商傳媒｜吳承岳／台北報導

近期，加密側鏈 Liquid Network 遭遇駭客攻擊，導致約 4,000 枚比特幣（當時價值約 3.2 億美元）遭竊。這群自稱「白帽駭客」（通常是指受雇於公司，透過模擬駭客攻擊找出系統漏洞，協助提升安全性的專家）的攻擊者，已退還大部分贓款，但正向 Liquid Network 的營運方 Blockstream 要求支付高達 10% 的「抓漏獎金」。

事件源於上週末，Liquid Network 的 Elements 節點軟體出現漏洞，使得駭客得以鑄造未經儲備支持的 L-BTC，並將其兌現。在攻擊發生後，駭客曾透過比特幣交易中的加密訊息與 Blockstream 進行交涉。在 Blockstream 修復橋接節點後，駭客退還了 3,400 枚比特幣，但保留了 598.5 枚比特幣，當時價值約 4,700 萬美元。

然而，雙方的協商在駭客發送「:(" 兩字簡訊後變調，隨後轉為公開的純文字對話。駭客指責 Blockstream 在安全上疏忽職守，僅為價值 50 億美元的資產撥出 150 萬美元（甚至可能為零）的資金用於安全維護。駭客要求 Blockstream 從公司自有資金中支付價值總失竊金額 10% 的賞金，否則將導致所有持有者蒙受 15% 的損失。Blockstream 則繼續以加密的 PGP 簽名訊息回應。

這起事件引發加密貨幣社群熱議。法國加密貨幣硬體錢包製造商 Ledger 的技術長 Charles Guillemet 批評，這種行為根本是「勒索」，而非合法的安全工作。他認為，如果這些人是誠實的，應該直接聯繫 Blockstream 的安全團隊，而不是進行這種脅迫行為。另一家服務提供商 SideSwap 承認在本次損失中負有部分責任，並已退還其交易費用約 4 枚比特幣。

目前 Blockstream 也已發出警告，表示有詐騙集團假冒 Liquid Network 和 Blockstream 的名義，試圖透過偽造的復原地址或主動聯繫用戶進行詐騙，呼籲用戶務必提高警覺。