Blockstream từ chối trả tiền chuộc sau vụ hack Liquid Network, 598,5 BTC vẫn chưa được hoàn trả

Theo CoinDesk, Blockstream đã công bố cập nhật mới nhất về sự cố trên Liquid Network và khẳng định sẽ không trả tiền chuộc để lấy lại khoảng 598,5 BTC hiện vẫn chưa được hoàn trả. Trước đó, các địa chỉ liên quan đến cuộc tấn công đã chuyển trả 3.400 BTC về ví Liquid Federation nhưng giữ lại một phần. Blockstream cho biết sẽ tiếp tục phối hợp với cơ quan thực thi pháp luật, các sàn giao dịch và các công ty pháp y onchain để theo dõi số tài sản còn lại. Sự cố bắt nguồn từ một đợt rút lớn diễn ra ngày 6/9, khi gần 4.000 BTC bị chuyển ra khỏi ví federation của Liquid, chiếm phần lớn dự trữ tại thời điểm đó. Blockstream cho biết những người tham gia ban đầu tự nhận là "white hat" và liên hệ với công ty bằng các thông điệp nhúng trong giao dịch Bitcoin. Đến ngày 7/9, 3.400 BTC được trả lại địa chỉ liên bang, tương đương khoảng 85% tổng lượng BTC đã bị chuyển đi. Dù vậy, khoảng 598,5 BTC vẫn nằm trong các địa chỉ do phía đối tác kiểm soát. Theo các số liệu trong bài, phần còn lại này được định giá gần 47 triệu USD tại thời điểm diễn ra đợt hoàn trả quy mô lớn. Blockstream bác bỏ tuyên bố "white hat". Trong bài đăng trên X ngày 11/9, công ty nêu rõ việc chuyển tiền trái phép và giữ lại tài sản về bản chất là hành vi trộm cắp, không phải công bố có trách nhiệm hay hành xử kiểu white hat. Blockstream khẳng định sẽ không trả bất kỳ khoản tiền chuộc nào để thu hồi số tiền bị đánh cắp. Công ty cho biết đã trao đổi với bên kia do lo ngại về an toàn tài sản người dùng và lợi ích của cộng đồng Bitcoin, nhưng điều đó không đồng nghĩa chấp nhận việc rút tiền hoặc các điều kiện phát sinh mà phía đối tác đưa ra. Dựa trên các thông điệp onchain và trao đổi giữa hai bên, sau khi lỗ hổng được vá, phía đối tác đề nghị trả lại phần lớn Bitcoin nhưng không cam kết hoàn trả toàn bộ. Sau đó, phía này yêu cầu Blockstream chi trả khoản "bounty" 10% từ nguồn tiền công ty, nếu không người nắm giữ Liquid sẽ chịu thiệt hại. Blockstream đã thẳng thừng từ chối yêu cầu này. Blockstream cho biết lỗ hổng đã được khắc phục và sẽ tiếp tục giám sát. Theo công ty, sự cố xuất phát từ lỗ hổng xung đột cache key trong logic xác thực giao dịch bảo mật (confidential transaction) của Liquid, còn các khóa federation không bị lộ. Các nút cầu nối (bridge nodes) liên quan đã được vá; trong thời gian xảy ra sự cố, Liquid đã tạm dừng sản xuất block và các sàn được đề nghị ngừng nạp/rút LBTC. Với số tiền chưa được hoàn trả, Blockstream nhấn mạnh bên nhận vẫn có cơ hội tự nguyện trả lại. Nếu tiếp tục bị giữ lại, công ty sẽ phối hợp với cơ quan thực thi pháp luật, sàn giao dịch, các nhà cung cấp dịch vụ và chuyên gia pháp y onchain để truy vết dòng tiền và xác định các cá nhân chịu trách nhiệm. Blockstream cũng lưu ý giao dịch Bitcoin để lại dấu vết công khai trên blockchain; kể cả khi tài sản bị chia nhỏ sang nhiều ví, các dấu vết liên quan vẫn có thể lần theo. Blockstream khẳng định không trả tiền chuộc và sẽ không dừng nỗ lực theo đuổi phần Bitcoin còn lại.