Blockstream、Liquidネットワークのハッキングで盗まれた600 BTCの身代金支払いを拒否

Blockstreamは、セキュリティ研究者が盗むべきでないと考えているため、LiquidネットワークからのBitcoinの盗難後に返金を拒否しました。

ほとんどの資金はすでに返金されていますが、約4700万ドルに相当する約600 BTCが攻撃の背後にある人々の手元に残っています。

リキッドネットワークのハッキングがどのように進行したか

この出来事は、攻撃者がBitcoinを基盤とするネットワークLiquidで使用されているソフトウェアの脆弱性を発見したことで始まりました。このネットワークは、より高速な振替やその他の金融サービスを支援することを目的としています。

脆弱性を突いて、約4,000のリクイッドBitcoinが生成され、その後ネットワーク上で実際のBitcoinと交換された。彼ら[攻撃者]は自身の行為を「ホワイトハット」活動と説明し、その後約3,400 BTCが返還された。

しかしBlockstreamは、以前にその背後にある人々と行った交渉は、ユーザーの資金を取り戻すためだけのものであり、その行動や要求を認めたものではないと述べました。

公式声明で、Blockstreamは残りの資金を回復するために身代金を支払わないことを宣言しました。

無許可で資産を取得し、返却を拒否することは、責任ある開示ではなく犯罪です。ホワイトハット活動ではありません。これは盗難です。

Blockstreamは支払いを行わないとして、支払いはオープンソースソフトウェアを開発する者にとって悪い先例を生むと述べました。代わりに、まだ押収されていないBTCを見つけるために、法執行機関、取引所、BTCブロックチェーン調査官を支援すると約束しました。

Blockstreamは、声明を「Bitcoinを返せ」という直接的な要求で締めくくった。

この拒否は、Bitcoinコミュニティの一部のメンバーを分断した。

Whale Coin Talkは、状況がさらに悪化していた可能性があるかどうかを疑い、資金が返還されたことから、これは実際にホワイトハットであると指摘しました。他のグループであれば、決して返さなかった可能性があるからです。

ホワイトハットハッカーが、ユーザーを守るためにプロトコルよりも優れた仕事をしているようだ。

他の人々は、この脆弱性に対するBlockstreamの責任に注目しました。クルト・ワッカート・ジュニアは、その批判を次のように要約しました：

私たちに利益があるときはコードが法律だが、私たちのコードが人々を強奪したときは法律が法律である。

これらは攻撃者がセキュリティ研究者であるかどうかという質問に答えず、この事例が単なる暗号資産ハッキングを超えた理由を示している。また、許可されていないテストが脅迫と見なされるのはいつかという問題を提起している。