Blockstream menolak membayar untuk pengembalian bitcoin setelah pencurian dari Jaringan Liquid karena percaya bahwa peneliti keamanan seharusnya tidak mencuri!
Sebagian besar dana telah dikembalikan, tetapi hampir 600 BTC, yang bernilai sekitar $47 juta, masih berada di tangan para pelaku serangan.
Bagaimana peretasan Liquid Network terjadi
Insiden ini dimulai ketika penyerang menemukan kelemahan dalam perangkat lunak yang digunakan oleh Liquid, sebuah jaringan berbasis bitcoin yang dirancang untuk mendukung transfer lebih cepat dan layanan keuangan lainnya.
Melalui kelemahan tersebut, sekitar 4.000 Liquid Bitcoin dihasilkan, yang kemudian ditukar menjadi Bitcoin asli di jaringan. Mereka [penyerang] menggambarkan apa yang mereka lakukan sebagai aktivitas "white-hat", dan sekitar 3.400 BTC dikembalikan setelahnya.
Tetapi Blockstream mengatakan bahwa negosiasi yang sebelumnya dilakukannya dengan pihak di baliknya hanya bertujuan untuk mengembalikan dana pengguna, dan tidak boleh ditafsirkan sebagai penerimaan terhadap tindakan atau tuntutan mereka.
Blockstream menarik garis atas bitcoin yang tersisa
Dalam pernyataan publik, Blockstream menyatakan bahwa mereka tidak akan membayar uang tebusan untuk memulihkan dana yang tersisa.
Mengambil aset tanpa izin dan menahan pengembaliannya adalah kejahatan, bukan pelaporan yang bertanggung jawab. Ini bukan aktivitas white-hat. Ini adalah pencurian.
Blockstream mengatakan mereka tidak akan membayar, menyatakan bahwa pembayaran akan menciptakan preseden buruk bagi mereka yang mengembangkan perangkat lunak sumber terbuka. Sebagai gantinya, mereka berjanji akan membantu penegak hukum, bursa, dan penyelidik blockchain BTC untuk menemukan BTC yang belum disita dan melacak mereka yang bertanggung jawab atas serangan tersebut.
Blockstream mengakhiri pernyataan dengan permintaan langsung: “Kembalikan bitcoin.”
Komunitas bitcoin mempertanyakan posisi Blockstream
Penolakan tersebut memecah sebagian anggota komunitas bitcoin.
Whale Coin Talk bertanya apakah situasinya bisa menjadi lebih buruk lagi dan menunjukkan bahwa dana tersebut dikembalikan, sehingga ini adalah white hat sejati, karena kelompok lain mungkin tidak akan pernah mengembalikannya.
Tampaknya peretas etis melakukan pekerjaan yang lebih baik daripada protokol dalam menjaga keamanan pengguna.
Yang lain fokus pada tanggung jawab Blockstream atas kerentanan tersebut. Kurt Wuckert Jr. merangkum kritik tersebut dengan menulis:
Kode adalah hukum ketika menguntungkan kita, tetapi hukum adalah hukum ketika kode kami membuat orang dirampok.
Semua ini tidak menjawab pertanyaan apakah para penyerang adalah peneliti keamanan, dan menunjukkan mengapa kasus ini menjadi lebih dari sekadar peretasan kripto. Ini juga menimbulkan masalah kapan pengujian tanpa izin dapat disebut pemerasan.
Ringkasan Akhir
- Blockstream mengatakan tidak akan membayar untuk pengembalian hampir 600 BTC yang masih dipegang oleh para penyerang.
- Pengembalian sebagian sekitar 3.400 BTC menyebabkan perbedaan pendapat apakah insiden tersebut melibatkan penelitian white-hat atau pencurian.