简要概览
- Blockstream正在就Liquid漏洞事件后仍未追回的约598.5枚BTC进行谈判。
- 涉事人员于周一归还了3,400枚BTC，仍有约15%未归还。
- Liquid称，软件漏洞导致无背书支持的L-BTC可兑换为储备比特币。

Liquid Network于周二表示，负责该侧链的比特币基础设施公司Blockstream正在与利用网络漏洞窃取约3.2亿美元的黑客进行持续谈判，以全额追回被盗资金。

Liquid在X平台发布的事件报告中称：“Blockstream与涉事人员之间的讨论正在进行中，以确保剩余资金的返还。”

此次谈判源于周日发生的约4,000枚BTC提取事件。当时，Liquid底层Elements软件的一个缺陷允许创建无背书支持的L-BTC代币，并将其兑换为储备比特币。周一，黑客归还了3,400枚BTC，仍有约600枚BTC（价值约4,700万美元）尚未追回。

Liquid未透露谈判的具体条款，也未提供追回剩余BTC的时间表。

据Liquid称，窃取代币后，身份尚不明确的人员通过SideSwap将BTC兑换。SideSwap是一家运营提款服务的Liquid联盟成员。在提款开始之前，该软件的交易检查已将无背书支持的代币视为有效。

开发人员在报告中写道：“由于验证失败发生在提款操作启动前的交易层面，SideSwap节点和Liquid网络的分布式职能节点均接受该LBTC为有效资产。”

在提款及在此之前处理的部分其他交易完成后，Liquid的储备金从约4,205 BTC下降至197 BTC，随后运营暂停。Liquid表示，USDT及其他Liquid发行的代币未受此漏洞影响，但在网络暂停期间用户无法进行交易。

Liquid称：“Liquid联盟的职能节点未被黑客攻击，也没有私钥泄露。授权向白名单地址提款的机制按设计正常运行。”

在漏洞发生时，涉事人员在比特币区块链上发布了一条消息，自称为白帽安全研究员。然而，即使在大部分资金被归还后，包括Ledger首席技术官Charles Guillemet在内的部分人士仍对这些人的“白帽”主张持怀疑态度。

Guillemet在X上写道：“这些‘白帽’仍持有600枚BTC。如果这曾经是在链上签署加密合约下的协商奖励，那看起来更像是勒索而非白帽黑客行为！”

据Liquid Network开发团队称，Blockstream正在准备紧急更新，同时修复方案正在接受审查，此前周一已对其桥接节点进行了修补。一旦更新最终确定，网络运营商将进行进一步调整，以恢复运营并纠正网络状态，包括拒绝无效的提款交易。

Liquid表示：“我们的当务之急是追回剩余资金，并以安全、尽可能快的方式恢复正常网络运营。”

来源：https://decrypt.co/377723/liquid-hack-47m-blockstream-bargains-white-hat