Liquid黑客指控Blockstream保安失職　要求按10%支付漏洞賞金

據Samson Mow最新消息，Blockstream與自稱白帽黑客的一方衝突升級。對方指控Blockstream出現嚴重保安漏洞，並聲稱公司只撥出150萬美元、甚至可能一分未投，用於保障約50億美元資產的安全。 該組織形容事件屬「明顯忽視保安」，要求Blockstream以自有資金支付10%的bug bounty，並警告若不照辦，Liquid用戶或面臨最多15%的損失。訊息同時批評Blockstream在保安處理上「妄想、貪婪、傲慢」，並稱其後會公開用作解密雙方對話的私鑰。 現時Liquid仍維持暫停狀態，Blockstream與Federation成員正推進額外保安修復、處理鏈分裂（chain split）問題，並準備協調重啟。官方亦提醒用戶在網絡恢復前，不要向Liquid的pegin地址轉入比特幣。 是次最新表態發生於9月6日之後，當日約4,000 BTC自Liquid的Federation錢包被轉走，按當時市值約3.2億美元。涉事一方最初自稱白帽黑客，稱待Blockstream修正漏洞並為所有受影響節點完成補丁後會歸還資金。其後Blockstream確認bridge節點已完成修補，3,400 BTC已回到Federation錢包，仍有約598 BTC留在對方手上。 另外，Mow在另一則推文中警告，對方或低估行為後果。他指出Blockstream願意透過PGP與其溝通已屬「禮遇」，並質疑在公開承認取走BTC後再提出賞金要求是否「明智」。這位前Blockstream首席策略官亦稱，該組織可能留下比自身想像更多線索，即使嘗試歸還資金，也不代表可從事件中全身而退。 他寫道：「作為白帽，路只會愈走愈闊；作為黑帽，永遠提心吊膽。幻想可以帶著資產毫髮無損地離開，只是妄想。有些門一旦打開，就再也關不上。」