Blockstream ปฏิเสธจ่ายค่าไถ่บิตคอยน์ที่ถูกขโมยจากเหตุแฮ็ก Liquid Network

CoinDesk รายงานว่า Blockstream เผยความคืบหน้าล่าสุดของเหตุการณ์ใน Liquid Network โดยยืนยันว่าจะไม่จ่ายค่าไถ่เพื่อแลกกับบิตคอยน์ที่ยังไม่ได้รับคืนราว 598.5 BTC ก่อนหน้านี้ ที่อยู่ซึ่งเกี่ยวข้องกับการโจมตีได้โอนคืน 3,400 BTC กลับไปยังกระเป๋า Liquid Federation แต่ยังคงเก็บเงินบางส่วนไว้ บริษัทระบุว่าจะเดินหน้าร่วมมือกับหน่วยงานบังคับใช้กฎหมาย กระดานซื้อขาย และบริษัทนิติวิทยาศาสตร์บนเชน เพื่อติดตามสินทรัพย์ที่ยังสูญหาย เหตุถอนเงินจำนวนมากเกิดขึ้นเมื่อวันที่ 6 กันยายน ซึ่งเป็นวันที่มีการโอนออกจากกระเป๋า Liquid Federation เกือบ 4,000 BTC คิดเป็นสัดส่วนใหญ่ของเงินสำรองในขณะนั้น Blockstream ระบุว่าผู้เกี่ยวข้องในช่วงแรกอ้างตัวว่าเป็น "white hats" และติดต่อกับบริษัทผ่านข้อความที่ฝังไว้ในธุรกรรมบิตคอยน์ วันที่ 7 กันยายน มีการส่งคืน 3,400 BTC ไปยังที่อยู่ของเฟเดอเรชัน คิดเป็นราว 85% ของยอดที่ถูกโอนออกทั้งหมด แต่ยังมีประมาณ 598.5 BTC อยู่ในที่อยู่ที่อีกฝ่ายควบคุม ตามตัวเลขในรายงาน ระบุว่ามูลค่าของยอดที่ยังไม่ถูกส่งคืนอยู่ที่เกือบ 47 ล้านดอลลาร์ ณ เวลาที่มีการคืนเงินก้อนใหญ่ดังกล่าว บริษัทปฏิเสธข้ออ้างเรื่อง "white hat" โดยในโพสต์บน X วันที่ 11 กันยายน Blockstream ระบุว่าการโอนย้ายโดยไม่ได้รับอนุญาตและการกักสินทรัพย์ไว้เป็นการลักทรัพย์ ไม่ใช่การเปิดเผยช่องโหว่อย่างรับผิดชอบหรือพฤติกรรมแบบ whitehat พร้อมย้ำว่าจะไม่จ่ายค่าไถ่เพื่อกู้คืนเงินที่ถูกขโมย Blockstream ระบุว่าเคยสื่อสารกับอีกฝ่ายด้วยความกังวลต่อการปกป้องเงินของผู้ใช้และชุมชนบิตคอยน์ แต่ไม่ได้หมายความว่ายอมรับการถอนเงินหรือเงื่อนไขใดๆ ที่อีกฝ่ายเสนอ จากข้อความบนเชนและการสื่อสารระหว่างสองฝ่าย หลังจากแพตช์ช่องโหว่แล้ว อีกฝ่ายเสนอจะคืนบิตคอยน์ส่วนใหญ่แต่ไม่รับปากว่าจะคืนทั้งหมด ต่อมาอีกฝ่ายเรียกร้องให้ Blockstream จ่าย "10%" เป็นค่าตอบแทน โดยให้ใช้เงินของบริษัทเอง มิฉะนั้นผู้ถือ Liquid จะต้องรับความเสียหาย ซึ่ง Blockstream ปฏิเสธอย่างชัดเจน บริษัทระบุว่าช่องโหว่ได้รับการแก้ไขแล้วและจะติดตามต่อไป โดยต้นตอของเหตุการณ์มาจากช่องโหว่ประเภท cache key conflict ในตรรกะการตรวจสอบธุรกรรมแบบ confidential transaction ของ Liquid และคีย์ของเฟเดอเรชันไม่ได้ถูกเจาะ ระบบโหนดบริดจ์ที่เกี่ยวข้องได้รับการแพตช์ ระหว่างเหตุการณ์ Liquid เคยหยุดผลิตบล็อกชั่วคราว และมีการขอให้กระดานซื้อขายระงับการฝาก-ถอน LBTC สำหรับเงินที่ยังไม่ได้รับคืน Blockstream ระบุว่าอีกฝ่ายยังมีโอกาสส่งคืนโดยสมัครใจ หากยังคงกักไว้หรือมีการเคลื่อนย้ายเพิ่มเติม บริษัทจะร่วมมือกับหน่วยงานบังคับใช้กฎหมาย กระดานซื้อขาย ผู้ให้บริการ และผู้เชี่ยวชาญนิติวิทยาศาสตร์บนเชน เพื่อติดตามเส้นทางเงินและระบุตัวผู้รับผิดชอบ พร้อมย้ำว่าธุรกรรมบิตคอยน์ทิ้งบันทึกสาธารณะบนบล็อกเชน แม้เงินจะถูกแยกไปหลายกระเป๋า ก็ยังสามารถติดตามร่องรอยได้ และบริษัทจะไม่จ่ายค่าไถ่ใดๆ พร้อมเดินหน้าตามหาบิตคอยน์ที่เหลือต่อไป