Post

这不是白帽，这是“持刀谈判” 先别急着夸“良心”。这次Liquid事件的时间线很关键：攻击者先提走近4000 BTC，资产脱离项目方控制后，才开口提条件——修漏洞，我退钱。项目方修完，他返还3400 $BTC ，自己扣下598.5 BTC（约15%）。 这像什么？像劫匪先劫走人质，再跟家属说：“你先修好门窗，我放回85%的人，剩下15%算辛苦费。” 这不是白帽，是“挟持式赏金”。 真正的白帽伦理是：先报告，后修复，再拿钱。顺序一乱，性质就变了。你可以说他有底线，但这底线最多算“不坏到底”，不能算“好”。 至于15%的比例，Immunefi确实提过10%的风险资金参考，但那是项目方提前公开的悬赏池，不是攻击者自己从赃款里“划走”的份额。前者是契约，后者是单方面定价。 结论很明确： 这不是白帽行为，是一次“有契约精神的黑客攻击”。比跑路的强，但离白帽还差一个“事前报告”的距离。规矩，不能因为金额大就被改写。 你怎么看？评论区见。 #Liquid获返3400枚BTC，网络准备重启