Blockstream tuyên bố không trả tiền chuộc cho số Bitcoin bị đánh cắp trên Liquid Network

Trong bài đăng trên X ngày 11/9, Blockstream khẳng định sẽ không trả tiền chuộc để lấy lại số bitcoin bị rút khỏi Liquid Network — sidechain Bitcoin theo mô hình liên minh (federated) của công ty. Tuyên bố được đưa ra sau sự cố khai thác lỗ hổng hồi tháng 9, khi các đối tượng tự nhận là "whitehat" đã rút khoảng 4.000 BTC (ước tính khoảng 320 triệu USD) khỏi phần dự trữ của liên minh quản trị mạng, bằng cách lợi dụng điểm yếu trong phần mềm xác thực giao dịch. Phần lớn số tiền sau đó đã được hoàn trả, nhưng khoảng 600 BTC (xấp xỉ 47 triệu USD) vẫn nằm trong quyền kiểm soát của bên tấn công. Blockstream coi đây là hành vi trộm cắp. Công ty nhấn mạnh việc lấy tài sản trái phép rồi giữ lại để đổi lấy điều kiện hoàn trả là hành vi phạm tội, không phải "tiết lộ có trách nhiệm". "Lấy tài sản không được phép và giữ lại không trả là tội phạm, không phải tiết lộ có trách nhiệm. Đó không phải hoạt động whitehat," Blockstream viết. Sau vụ rút tiền, Liquid Network đã tạm dừng hoạt động. Blockstream cho biết nếu số tiền còn lại không được trả lại, công ty sẽ theo đuổi "mọi biện pháp hợp pháp", phối hợp với cơ quan thực thi pháp luật, các sàn giao dịch, nhà cung cấp dịch vụ và chuyên gia điều tra số để truy vết và thu hồi tài sản. Chainalysis cho biết kẻ tấn công đã khai thác lỗi trong cách Liquid lưu bộ nhớ đệm (cache) các kiểm tra xác minh giao dịch, từ đó có thể tạo LBTC không được bảo chứng và hoán đổi lấy bitcoin thật. Sau khi Blockstream xác nhận các nút cầu nối (bridge nodes) đã được vá, các đối tượng đã gửi trả 3.400 BTC — tương đương khoảng 85% số tiền bị rút — trong một giao dịch duy nhất. Phần còn lại, được chuyển như khoản "tiền thừa" (change) về một địa chỉ do đối tượng kiểm soát, vẫn chưa được hoàn trả. Chainalysis lưu ý một số ý kiến cho rằng phần bị giữ lại có thể được xem như một khoản thưởng (bounty) trên thực tế, nhưng cả hai bên đều chưa xác nhận bất kỳ thỏa thuận nào như vậy. Blockstream nói vẫn còn cơ hội giải quyết vụ việc theo hướng có trách nhiệm, đồng thời cảnh báo tính minh bạch của Bitcoin khiến các giao dịch và dấu vết bằng chứng "không thể biến mất". Công ty cũng nhắc tới cộng đồng kỹ sư, chuyên gia mật mã và whitehat có thể hỗ trợ truy vết dòng tiền, trong bối cảnh mô hình lưu ký liên minh — nền tảng của Liquid — đang chịu sự soi xét ngày càng lớn. Trước đó, BlockchainReporter từng phân tích một lỗ hổng liên quan Liquid Network và thiết kế liên minh của mạng. Số bitcoin còn lại có được hoàn trả hay không vẫn là dấu hỏi khi căng thẳng giữa các bên tiếp tục kéo dài.