Blockstream từ chối trả tiền chuộc cho 600 BTC bị đánh cắp trong vụ tấn công mạng Liquid Network

Blockstream đã từ chối thanh toán để lấy lại bitcoin sau vụ trộm từ Liquid Network vì họ cho rằng các chuyên gia bảo mật không nên ăn cắp!

Hầu hết số tiền đã được hoàn trả, nhưng vẫn còn gần 600 BTC, tương đương khoảng 47 triệu USD, nằm trong tay những người đứng sau cuộc tấn công.

Sự cố bắt đầu khi các kẻ tấn công phát hiện ra lỗ hổng trong phần mềm được sử dụng bởi Liquid, một mạng dựa trên bitcoin được thiết kế để hỗ trợ các giao dịch nhanh hơn và các dịch vụ tài chính khác.

Thông qua lỗ hổng, khoảng 4.000 Liquid Bitcoin đã được tạo ra, sau đó được trao đổi lấy bitcoin thật trên mạng. Họ [các kẻ tấn công] mô tả hành động của mình là hoạt động “white-hat”, và khoảng 3.400 BTC đã được trả lại sau đó.

Nhưng Blockstream cho biết cuộc đàm phán trước đây của họ với những người đứng sau chỉ nhằm mục đích lấy lại tiền của người dùng, và không nên được hiểu là chấp nhận các hành động hoặc yêu cầu của họ.

Trong một thông báo công khai, Blockstream tuyên bố rằng họ sẽ không trả tiền chuộc để lấy lại số tiền còn lại.

Việc lấy tài sản mà không được phép và giữ lại không trả lại là một tội phạm, không phải là báo cáo có trách nhiệm. Đó không phải là hành động của hacker đạo đức. Đó là hành vi trộm cắp.

Blockstream cho biết họ sẽ không trả tiền, vì việc trả tiền sẽ tạo ra tiền lệ xấu cho những người phát triển phần mềm mã nguồn mở. Thay vào đó, họ cam kết hỗ trợ lực lượng chức năng, các sàn giao dịch và các nhà điều tra blockchain BTC để tìm kiếm số BTC chưa bị tịch thu và truy tìm những người chịu trách nhiệm cho các cuộc tấn công.

Blockstream kết thúc tuyên bố bằng một yêu cầu trực tiếp: “Trả lại bitcoin.”

Việc từ chối đã chia rẽ một số thành viên trong cộng đồng bitcoin.

Whale Coin Talk tự hỏi liệu tình huống có thể tệ hơn nữa không và chỉ ra rằng số tiền đã được hoàn trả, nên đây thực sự là một white hat, vì một nhóm khác có thể sẽ không bao giờ trả lại chúng.

Có vẻ như các hacker mũ trắng đang làm tốt hơn các giao thức trong việc bảo vệ người dùng.

Những người khác tập trung vào trách nhiệm của Blockstream đối với lỗ hổng này. Kurt Wuckert Jr. tóm tắt chỉ trích đó bằng cách viết:

Mã là luật khi nó có lợi cho chúng ta, nhưng luật là luật khi mã của chúng ta khiến người ta bị trộm.

Tất cả những điều này không trả lời được câu hỏi liệu những kẻ tấn công có phải là các chuyên gia bảo mật hay không, và cho thấy tại sao vụ việc trở nên phức tạp hơn một vụ hack tiền điện tử. Nó cũng đặt ra vấn đề về thời điểm nào thì việc kiểm tra không được phép có thể được coi là tống tiền.

• Blockstream cho biết sẽ không chi trả để lấy lại gần 600 BTC vẫn đang được những kẻ tấn công giữ giữ.
• Việc hoàn trả một phần khoảng 3.400 BTC đã gây ra tranh cãi về việc sự việc này có liên quan đến nghiên cứu của các hacker mũ trắng hay là hành vi trộm cắp.