白帽黑客主动沟通,Liquid被盗比特币归还现曙光
根据Galaxy Digital研究主管Alex Thorn在社交媒体上披露的最新进展,此前从Liquid Network中提取资金的攻击者身份出现了关键性转变。这名黑客已通过链上OP_RETURN消息和PGP加密邮件,与网络开发团队Blockstream建立了直接联系。
沟通细节:先修复,后还款
整个对话由Blockstream率先发出联系请求而开启。黑客的回复简洁而直接,首先提出了一个基本方案:“将大部分资金返还至Blockstream的地址,可以吗?”
随后,他进一步明确了返还的核心前提条件:必须优先彻底修复网络中存在的安全漏洞。其具体要求包括:
- 由开发团队完成漏洞修补。
- 确保Liquid网络的所有节点都已完成补丁升级。
- 在得到漏洞已完全修复的确认后,再进行资金的安全返还。
技术信息的加密传递
除了公开的链上消息,攻击者还通过PGP加密方式,向Blockstream团队发送了一份技术信息。这份加密内容仅能被Blockstream的相关技术团队解密和读取,其中很可能包含了关于漏洞利用方式或系统弱点的关键细节,这对于彻底解决问题至关重要。
目前,双方仍保持着持续的沟通渠道。这一进展表明,此次事件可能正朝着“白帽黑客”或“道德安全研究员”的方向发展,其最终目标或许是迫使项目方修复高危漏洞,而非纯粹窃取资产。