Blockstream Menolak Membayar Uang Tebusan bagi 600 BTC yang Dicuri dalam Serangan terhadap Jaringan Liquid

Blockstream menolak untuk membayar pengembalian bitcoin selepas pencurian daripada Rangkaian Liquid kerana ia percaya bahawa penyelidik keselamatan tidak sepatutnya mencuri!

Sebahagian besar dana telah dipulangkan, tetapi hampir 600 BTC, yang bernilai kira-kira $47 juta, masih berada di tangan orang-orang di sebalik serangan itu.

Insiden bermula apabila penyerang menemui kelemahan dalam perisian yang digunakan oleh Liquid, satu rangkaian berdasarkan bitcoin yang direka untuk menyokong pindahan yang lebih pantas dan perkhidmatan kewangan lain.

Melalui kelemahan tersebut, sebanyak 4,000 Liquid Bitcoin dihasilkan, yang kemudian dipertukarkan kepada bitcoin sebenar di rangkaian. Mereka [penyerang] menggambarkan tindakan mereka sebagai aktiviti "white-hat", dan sebanyak 3,400 BTC dikembalikan selepas itu.

Tetapi Blockstream mengatakan bahawa perbincangan yang pernah ia lakukan sebelum ini dengan pihak di sebaliknya hanyalah untuk mendapatkan semula dana pengguna, dan ia tidak seharusnya ditafsirkan sebagai menerima tindakan atau tuntutan mereka.

Dalam penyataan awam, Blockstream menyatakan bahawa ia tidak akan membayar tebusan untuk memulihkan dana yang tinggal.

Mengambil aset tanpa kebenaran dan menahan pengembaliannya adalah kesalahan, bukan pengungkapan yang bertanggung jawab. Ia bukan aktiviti white-hat. Ia adalah pencurian.

Blockstream mengatakan mereka tidak akan membayar, menyatakan bahawa pembayaran akan mencipta preseden buruk bagi mereka yang membangunkan perisian sumber terbuka. Sebaliknya, ia berjanji untuk membantu penguatkuasa undang-undang, bursa, dan penyelidik blok rantai BTC untuk mencari BTC yang belum dirampas dan melacak mereka yang bertanggungjawab atas serangan tersebut.

Blockstream mengakhiri pernyataan itu dengan tuntutan langsung: “Kembalikan bitcoin.”

Penolakan itu telah membahagikan beberapa ahli komuniti bitcoin.

Whale Coin Talk bertanya sama ada situasi itu boleh menjadi lebih buruk lagi dan menunjukkan bahawa dana itu telah dipulangkan, jadi ia adalah sebenarnya white hat, kerana kumpulan lain mungkin tidak akan pernah mengembalikannya.

Kelihatan seperti penyerang etika putih sedang melakukan tugas yang lebih baik berbanding protokol dalam menjaga keselamatan pengguna.

Yang lain fokus pada tanggungjawab Blockstream terhadap kerentanan tersebut. Kurt Wuckert Jr. merumuskan kritikan tersebut dengan menulis:

Kod adalah undang-undang apabila ia menguntungkan kita, tetapi undang-undang adalah undang-undang apabila kod kami menyebabkan orang dirobohkan.

Semua ini tidak menjawab soal sama ada penyerang itu penyelidik keselamatan, dan menunjukkan mengapa kes ini menjadi lebih daripada satu serangan kripto. Ia juga menimbulkan isu bila ujian tanpa kebenaran boleh dipanggil penagihan.

• Blockstream mengatakan ia tidak akan membayar untuk pengembalian hampir 600 BTC yang masih dipegang oleh penyerang.
• Pengembalian sebahagian sebanyak kira-kira 3,400 BTC telah menyebabkan perbezaan pendapat sama ada insiden tersebut melibatkan penyelidikan white-hat atau pencurian.