先兵后礼?Liquid Network黑客归还3,400枚比特币 保留价值4,700万美元的比特币作为奖金

先兵后礼?Liquid Network黑客归还3,400枚比特币 保留价值4,700万美元的比特币作为奖金

💡 原文中文,约1200字,阅读约需3分钟。
📝

内容提要

Liquid Network遭黑客攻击,盗走4000枚比特币。自称白帽黑客,修复漏洞后归还3400枚,保留598.5枚(价值4700万美元)作为潜在赏金。此举疑为防平台不付赏金,先转资金再谈判,若未达成协议可能冻结资金。

🔎

延伸解读

白帽黑客的非常规操作

通常白帽黑客在发现漏洞后会先通知平台,协商赏金后再修复。但此次攻击者选择先转走资金,再归还大部分,保留部分作为谈判筹码。这种“先兵后礼”的做法在业内并不常见,反映出攻击者对平台支付赏金的不信任,也凸显了漏洞赏金机制在实际执行中的不确定性。

赏金谈判的博弈逻辑

攻击者保留598.5枚比特币(价值约4700万美元),相当于总被盗资金的15%。这并非正式确认的赏金,而是攻击者单方面设定的“潜在赏金”。通过控制这部分资金,攻击者获得了与Liquid Network谈判的主动权。若平台不认可此金额,资金可能被冻结,双方陷入僵局。这种策略迫使平台必须认真考虑攻击者的要求,否则将面临资金长期锁定的风险。

平台与黑客的信任困境

此次事件暴露了加密货币平台与白帽黑客之间的信任缺失。平台担心黑客不归还资金,黑客则担心平台不支付赏金。攻击者通过先转出资金再归还大部分的方式,试图平衡双方风险。然而,这种“强制赏金”的做法可能引发争议,因为其合法性取决于平台是否认可。若平台拒绝,攻击者可能面临法律后果,而平台也可能因处理不当而损害声誉。

Q&A

Liquid Network黑客事件中,攻击者自称是什么身份?

攻击者自称是白帽黑客,声称发现漏洞并转出比特币,目的是在修复漏洞后归还资金。

Liquid Network被黑客盗走了多少比特币?占储备量的比例是多少?

被盗走了4000枚比特币,占Liquid Network储备量的95%。

黑客归还了多少比特币?保留了多少?价值多少?

黑客归还了3400枚比特币,保留了598.5枚,价值约4700万美元。

黑客保留的比特币是否被官方确认为漏洞赏金?

目前没有公开信息证明这笔资金是Liquid Network与攻击者正式协商后确定的漏洞奖金,因此不能准确称为奖金。

黑客为什么选择先转出资金再归还?

黑客可能担心通报漏洞后平台不支付合理赏金,因此先转出资金作为谈判筹码,以逼迫平台给出满意的赏金。

如果黑客不归还大部分比特币,会有什么后果?

如果黑客不归还大部分比特币,将被视为纯粹的黑客行为,这些比特币可能被冻结,平台可以寻求执法机构帮助,对黑客来说得不偿失。

🏷️

标签

➡️

继续阅读