Liquid网络遭黑客盗取3.2亿美元比特币并索要巨额“赏金”

据彭博社评论文章，Liquid Network遭遇严重攻击，一名或多名未知攻击者利用软件漏洞，在未交付对应比特币储备的情况下铸造4,000枚LBTC，随后将其兑换为真实比特币，涉及资产约3.2亿美元。事件一度令Liquid的比特币储备仅剩不足200枚，其他LBTC的价值降至此前市场价值的约5%，并导致网络长时间暂停。

攻击者事后自称“白帽黑客”，表示在漏洞修复前不会退还资金。其随后返还约85%的被盗比特币，但保留了价值约4,700万美元的资产。文章称，目前没有公开证据表明攻击者事前曾向Liquid开发商Blockstream或参与运营该网络的交易平台披露漏洞。攻击者最新公开信息要求Blockstream允许其将被盗资金的10%、约3,400万美元作为漏洞赏金，否则投资者将承受约15%的损失。

Blockstream表示不会为被盗资金的返还支付赎金，强调未经授权取走资产并拒绝归还是犯罪行为，而非负责任的漏洞披露或白帽行动。Blockstream负责人Adam Back承诺，无论资金追回结果如何，都将全额补足LBTC储备。

HackerOne的Tony Lee表示，其从业逾20年从未见过道德黑客获得超过100万美元的奖金，大型企业通常支付1万至15万美元；虽然Coinbase曾将最高漏洞奖励提高至500万美元，但4,700万美元仍远超常规标准。文章认为该事件实质上属于勒索，并指出区块链追踪机构正在监控涉案资金流向。