觀點：Liquid 黑客所謂「白帽」實為敲詐勒索

BiRun 訊，彭博社專欄作者 Emily Nicolle 發文稱，從 Liquid 網絡竊取 3.2 億美元比特幣的黑客自稱白帽黑客，但其行為更接近心虛後試圖在最小法律風險下盜取資金的犯罪分子，而非眞正的白帽黑客。眞正有道德的白帽黑客會在發現漏洞後告知公司並閤理協商賞金，而 Liquid 攻擊者清空儲備、迫使網絡長時間暫停，並最終獲利約 4700 萬美元，不符閤任何道德標準。漏洞賞金平台 HackerOne 員工 Tony Lee 表示，其從業 20 多年來從未見過白帽黑客獲得超過 100 萬美元的賞金，大型公司通常支付的漏洞賞金在 1 萬至 15 萬美元之間。作者認為，此事本質是敲詐勒索。黑客最後要求 Blockstream 交出被盜資金的 10%（約 3400 萬美元）作為賞金，否則投資者將承受 15% 的損失，實質上是將整個 Liquid 區塊鏈挾持勒索。作者籲加密行業應儘早建立自己的漏洞賞金計劃，以應對日益增多的黑客攻擊。Emily Nicolle 是彭博社數字金融記者，衕時為彭博觀點（Bloomberg Opinion）撰寫專欄，長期跟蹤加密貨幣行業動態。