Tinanggihan ng Blockstream ang pagbabayad para sa pagbabalik ng bitcoin pagkatapos ng pagkakawala mula sa Liquid Network dahil naniniwala ito na hindi dapat magtaksil ang mga researcher sa seguridad!
Ang karamihan sa mga pondo ay nabalik na, ngunit nananatili pa rin sa mga tagapag-atake ang halos 600 BTC, na may halagang humigit-kumulang $47 milyon.
Paano nag-unfold ang pag-hack sa Liquid Network
Simula ang insidente nang makahanap ang mga attacker ng isang kakulangan sa software na ginagamit ng Liquid, isang Bitcoin-based na network na disenyo upang suportahan ang mas mabilis na pag-transfer at iba pang financial services.
Sa pamamagitan ng kahinaan, ginawa ang halos 4,000 na Liquid Bitcoins, na pagkatapos ay palitan para sa totoong bitcoin sa network. Ibinigay nila [ang mga attacker] ang kanilang ginawa bilang “white-hat” na aktibidad, at binalik ang halos 3,400 BTC pagkatapos.
Ngunit sinabi ng Blockstream na ang pagtatawag na ito ay naglalayon lamang na makuha muli ang pera ng mga user, at hindi ito dapat ituring bilang pagtanggap sa kanilang mga aksyon o hiling.
Kinuha ng Blockstream ang natitirang bitcoin
Sa isang pampublikong pahayag, inihayag ng Blockstream na hindi sila magbabayad ng ransome upang mabawi ang natitirang pera.
Ang pagkuha ng mga ari-arian nang walang pahintulot at ang pagtigil sa pagbabalik nito ay isang krimen, hindi responsable na pagpapahayag. Ito ay hindi aktibidad ng white-hat. Ito ay pagkakawala.
Sinabi ng Blockstream na hindi sila magbabayad, sinasabi na ang pagbabayad ay magiging masamang halimbawa para sa mga nagtatayo ng open-source software. Sa halip, pinangako nilang tutulungan ang mga awtoridad, exchange, at mga tagasuri ng BTC blockchain upang hanapin ang BTC na hindi pa nasasakop at tukuyin ang mga responsable sa mga pag-atake.
Winalang ang Blockstream ang pahayag na may direkta hiling: “Ibalik ang bitcoin.”
Tanong ng komunidad ng bitcoin sa posisyon ng Blockstream
Ang pagtanggi ay nagdulot ng pagkakahati sa ilang mga miyembro ng komunidad ng bitcoin.
Ipinakita ng Whale Coin Talk kung paano maaaring mas masama pa ang sitwasyon at pinagpansin na ibinalik ang mga pondo, kaya ito ay totoong white hat, dahil ang ibang grupo ay maaaring hindi na kailanman ibinabalik ang mga ito.
Mukhang mas mabuting gawin ng mga hacker na white-hat ang pagpapanatili ng kaligtasan ng mga user kaysa sa mga protokolo.
Iba pang nakatuon sa pagkakasala ng Blockstream sa pagkakaroon ng vulnerability. Isinummary ni Kurt Wuckert Jr. ang kritikang iyon sa pamamagitan ng pagsulat:
Ang code ay batas kapag ito ay nakakatulong sa atin, ngunit ang batas ay batas kapag ang aming code ay nagpapabaya sa mga tao.
Hindi nagbibigay sagot ang lahat ng ito sa mga tanong kung ang mga manggagamot ay mga researcher sa seguridad, at ipinapakita kung bakit naging higit pa sa isang crypto hack ang kaso. Itinataas din nito ang isyu kung kailan maaaring tawagin ang hindi pinapahintulutang pagsubok bilang pagmamalabis.
Panghuling Buod
- Sabi ng Blockstream na hindi sila magbabayad para sa pagbabalik ng halos 600 BTC na hawak pa rin ng mga attacker.
- Ang bahagyang pagbabalik ng halos 3,400 BTC ay nagdulot ng pagkakaibigan kung ang insidente ay naglalaman ng white-hat research o pagkakawala.