Blockstream bác yêu cầu tiền chuộc khi nhóm tấn công Liquid còn giữ gần 600 BTC

Blockstream khẳng định sẽ không đàm phán với những cá nhân mà hãng gọi là đứng sau sự cố Liquid Network gần đây, đồng thời cho rằng yêu cầu trả "tiền thưởng" thực chất là hành vi chiếm đoạt tài sản chứ không phải "công bố lỗ hổng có trách nhiệm". Trong thông cáo đăng ngày thứ Sáu, công ty hạ tầng Bitcoin cho biết họ từng trao đổi thiện chí nhằm thu hồi tiền cho người dùng, nhưng sẽ không chấp nhận các điều kiện do bên tấn công đưa ra. Trọng tâm tranh chấp là số Bitcoin còn lại sau khi mạng liên minh (federation) của Liquid bị gián đoạn hồi đầu tháng. Blockstream nhấn mạnh ranh giới đã bị vượt qua: rút tài sản không được phép và giữ lại để gây sức ép đòi trả tiền là tội phạm, không phải nỗ lực cải thiện an ninh. Điểm chính - Blockstream bác bỏ yêu cầu trả "bounty" và yêu cầu số tiền còn lại phải được hoàn trả tự nguyện. - Nếu không hoàn trả, Blockstream cho biết sẽ chuyển sang phối hợp cơ quan thực thi pháp luật, các sàn giao dịch, nhà cung cấp dịch vụ và chuyên gia pháp y để truy vết, nhận diện dòng tiền. Theo nội dung được tường thuật, nhóm tự nhận "whitehat" đã rút khoảng 4.000 BTC khỏi ví liên minh của Liquid. Sau khi các nút cầu nối (bridge nodes) được vá, khoảng 3.400 BTC đã được trả lại, còn khoảng 598 BTC vẫn chưa hoàn trả. Về vận hành mạng, Liquid đã khôi phục việc tạo khối sau các bản cập nhật khẩn cấp. Dù vậy, tại thời điểm bài viết đề cập, các giao dịch và luồng chuyển BTC vào/ra Liquid vẫn bị tạm dừng. Blockstream vạch ranh giới với yêu cầu "bounty" Lập trường của Blockstream được nêu rõ: công ty sẽ không trả tiền để lấy lại tài sản mà họ cho là đã bị lấy đi trái phép. Hãng gọi hành vi này là "trộm cắp" và khẳng định không thể coi đó là hoạt động whitehat hay công bố có trách nhiệm. Blockstream cũng đề cập bối cảnh trao đổi với bên tấn công. Theo công ty, các cuộc tương tác ban đầu nhằm mục tiêu thu hồi tài sản cho người dùng, nhưng yêu cầu kèm điều kiện là không thể chấp nhận. Những yêu cầu này được cho là gửi qua một thông điệp on-chain: đề nghị Blockstream trả khoản tiền thưởng bằng 10% số tiền bị yêu cầu từ nguồn quỹ của chính công ty, đồng thời đe dọa người nắm giữ Liquid sẽ chịu thiệt hại 15% nếu Blockstream không đáp ứng. Thông điệp on-chain nói trên được Samson Mow, CEO Jan3 và cựu giám đốc chiến lược của Blockstream, chia sẻ công khai. Trong phản hồi của mình, Blockstream kêu gọi bên đang giữ số BTC còn lại hoàn trả vô điều kiện. Nếu không có sự hoàn trả tự nguyện, công ty cho biết sẽ triển khai truy vết và phối hợp điều tra với cơ quan chức năng, các sàn, nhà cung cấp dịch vụ và các đơn vị pháp y. Sự cố Liquid diễn ra như thế nào và đã hoàn trả đến đâu Liquid là một sidechain của Bitcoin vận hành theo mô hình liên minh. Sự gián đoạn bắt nguồn từ việc nhóm tự nhận whitehat rút khoảng 4.000 BTC khỏi ví liên minh; khi đó con số này được ước tính trị giá khoảng 320 triệu USD. Sau vụ rút tiền, Liquid tạm dừng hoạt động để xử lý khẩn cấp các thành phần liên quan đến cầu nối và quy trình vận hành mạng trước khi có thể mở lại an toàn. Sau khi Blockstream thông báo đã vá các nút cầu nối bị ảnh hưởng, nhóm này trả lại 3.400 BTC. Như vậy còn khoảng 598 BTC chưa được hoàn trả. Trong tuyên bố mới nhất, Blockstream coi số dư này là khoản tiền lẽ ra không được phép bị giữ lại ngay từ đầu. Việc công ty chuyển từ "trao đổi" sang hướng "điều tra/pháp lý" cho thấy họ nhìn nhận đây là tổn thất cần thu hồi với sự hỗ trợ từ cơ chế thực thi bên ngoài, thay vì một thỏa thuận thương lượng. Tình trạng mạng Liquid: tạo khối trở lại, chuyển tiền vẫn tạm dừng Quá trình phục hồi của Liquid được triển khai thận trọng. Sau cập nhật phần mềm khẩn cấp, mạng đã tạo khối trở lại, nhưng các khối được ghi nhận là rỗng, phản ánh luồng giao dịch cốt lõi chưa khôi phục ngay sau khi vá lỗi. Cùng thời điểm đó, giao dịch và chuyển BTC vào/ra Liquid vẫn bị tạm dừng. Điều này quan trọng với người dùng: một mạng có thể "chạy lại" theo nghĩa tiếp tục tạo khối, nhưng vẫn bị hạn chế chức năng nếu các luồng chuyển tài sản phụ thuộc vào cầu nối hoặc các biện pháp bảo vệ cần thêm xác thực. Sự tương phản giữa việc tạo khối trở lại và việc vẫn đóng chuyển tiền cho thấy thực tế thường gặp sau sự cố ở các hệ thống sidechain/mô hình liên minh: khôi phục đồng thuận không đồng nghĩa khôi phục trọn vẹn luồng phát hành–chuộc (issuance–redemption) và di chuyển tài sản đầu cuối. Việc từ chối trả tiền chuộc thay đổi cục diện ra sao Không trả khoản "bounty" theo yêu cầu có thể ảnh hưởng mạnh tới động cơ của các bên. Khi kẻ tấn công cố biến việc chiếm đoạt thành khoản thanh toán, doanh nghiệp phải cân nhắc liệu đàm phán có tạo tiền lệ cho các vụ việc tương tự hay không. Blockstream chọn hướng răn đe, lập luận rằng trả tiền sẽ hợp thức hóa việc chiếm đoạt trái phép thành một quy trình "công bố". Cách tiếp cận này cũng thay đổi con đường giải quyết: thay vì trông chờ bên tấn công tiếp tục phản hồi, Blockstream phát tín hiệu chuyển sang truy vết pháp y và phối hợp với các bên thứ ba có khả năng nhận diện dòng tiền. Danh sách này gồm sàn giao dịch và nhà cung cấp dịch vụ, những nơi có thể hỗ trợ theo dõi hoặc đóng băng tài sản tùy thẩm quyền và khả năng tiếp cận. Một điểm căng thẳng trong câu chuyện là nhóm thực hiện hành động trước đó tự mô tả là whitehat và đã hoàn trả một phần sau khi có khắc phục kỹ thuật. Dù vậy, Blockstream nhấn mạnh việc trả lại một phần không thể xóa bỏ hành vi giữ lại phần còn lại kèm theo đe dọa thanh toán. Với người dùng Liquid, câu hỏi lớn nhất vẫn là liệu khoảng 598 BTC còn liên quan đến sự cố có được trả lại vô điều kiện hay không. Ngay cả khi một số chức năng của mạng được khôi phục, tiến độ thu hồi tài sản có thể phụ thuộc vào sửa lỗi kỹ thuật, khả năng truy vết và các bước pháp lý/quy định tiếp theo. Các nhà giao dịch, ví và đơn vị vận hành cầu nối được khuyến nghị theo dõi cập nhật về việc Liquid có còn tạm dừng chuyển tiền hay không, có cần thêm bản vá khẩn cấp hay không và quan trọng nhất là số BTC còn lại có được hoàn trả theo yêu cầu của Blockstream hay không.