Liquid「白帽黑客」稱漏洞修復後將返還4000枚BTC中的大部分

9 月 7 日，Galaxy 研究主管 Alex Thorn 發文表示，Liquid 網絡此次異常資金轉移事件「白帽」攻擊者正通過 OP_RETURN 鏈上留言及 PGP 加密資訊與 Blockstream 進行溝通，並表示在 Liquid 網絡漏洞完成修復後，將返還此次轉移的約 4000 枚 BTC 中的「大部分」。在區塊高度 965,822，一枚 Blockstream 地址向相關地址發送 1000 聰，並留言要求聯繫 Blockstream 安全團隊；隨後的區塊出現一條使用 PGP 加密、並由 Blockstream 公開密鑰驗證簽名的資訊，顯示雙方已建立溝通渠道。

隨後，攻擊者在區塊 965,869 通過自轉交易向 Blockstream 的 Peg 錢包發送 1000 聰，並留言詢問「將大部分資金返還至 Blockstream 地址，這樣可以嗎？」此後攻擊者進一步表示，需要先修復漏洞，並確保所有節點均完成補丁升級，隨後才會在確認修復完成後安全返還資金。同時，攻擊者還通過 PGP 向 Blockstream 發送了只有其團隊能夠讀取的加密技術資訊。此前報道，疑似白帽黑客通過 SideSwap PAK（Peg-out Authorization Key）從 Liquid Federation 錢包提走約 4000 枚 BTC，價值約 3.2 億美元。

[BlockBeats]