Liquid Network黑客归还3,400枚比特币保留价值4700万美元的比特币作为奖金

昨日，比特币侧链Liquid Network因重大安全事件全面暂停服务。一名自称白帽黑客的攻击者利用网络底层软件漏洞，将钱包中的4000枚比特币转出，占该网络储备量的95%。最新进展显示，攻击者已归还3400枚比特币，但仍有价值约4700万美元的比特币未归还。

攻击者自称白帽黑客，表示将归还被盗比特币。在漏洞修复后，攻击者归还了3400枚比特币，占被盗资金的85%，同时保留598.5枚比特币。目前没有公开信息证明这笔保留资金是Liquid Network与攻击者正式协商后确定的漏洞奖金，因此将其称为奖金并不准确。

攻击者保留的比特币占比约为15%，有可能是准备将其作为自己的漏洞奖金，但最终仍需Liquid Network确认。如果双方未能达成协议，这些比特币仍可能被链上冻结。这种先转出巨额资金再提醒平台修复漏洞的做法并不常见，尤其是攻击者还自称白帽黑客。

在加密货币领域，各类攻击和盗币事件层出不穷，即便如此，平台对于支付漏洞奖金的积极性也不是很高。出现此次事件，极有可能是攻击者担心通报漏洞拿不到合理报酬。毕竟漏洞修复后具体给多少赏金完全取决于平台，而手握4000枚比特币就有资格与平台谈判。

如果平台不同意，这笔比特币就会被搁置，算是变相逼迫平台给出让人满意的赏金。当然，如果攻击者不归还大部分比特币，那就是纯粹的黑客行为，这些比特币可以被冻结，平台也可以寻求执法机构帮助。对攻击者来说，不归还资金得不偿失，因此先兵后礼逼迫平台达成奖金协议，确实是一种明智的做法。

目前，Liquid Network与攻击者之间的最终协议尚未公开，事件仍在发展中。此次事件也再次凸显了加密货币网络的安全风险与漏洞赏金机制的困境。