Blockstream เดิมพัน 600 Bitcoin โดยปฏิเสธคำขอค่าหัว 50 ล้านดอลลาร์จากแฮ็กเกอร์ Liquid

Blockstream ปฏิเสธที่จะจ่ายเงินให้กับผู้โจมตี Liquid เกือบ 600 Bitcoin (ประมาณ 50 ล้านดอลลาร์) ซึ่งทำให้ความขัดแย้งเกี่ยวกับวิธีที่อุตสาหกรรมคริปโตควรให้รางวัลแก่การคืนเงินบางส่วนทวีความรุนแรงขึ้น

การเผชิญหน้าครั้งนี้เกิดขึ้นหลังจากการฟื้นตัวที่ไม่ธรรมดาจากการโจมตีเมื่อวันที่ 6 กันยายน เมื่อช่องโหว่ทำให้ผู้โจมตีสามารถสร้าง L-BTC ที่ไม่มีการสนับสนุนประมาณ 4,000 รายการและถอน BTC จริงประมาณ 3,996 รายการผ่าน SideSwap

ผู้โจมตีกลับคืน 3,400 BTC หลังจากที่ Blockstream แก้ไขโหนดที่ได้รับผลกระทบ จากนั้นจึงเรียกร้องค่าหัว 10% ที่จ่ายจากเงินของ Blockstream เองและเตือนว่าผู้ถืออาจต้องเผชิญกับการขาดทุนประมาณ 15%

ตารางนี้รวบรวมข้อความบนบล็อกเชนที่เชื่อมโยงกับแฮ็กเกอร์ Liquid และ Blockstream รวมถึงการแลกเปลี่ยนและธุรกรรมที่ลงนามด้วย PGP ที่เชื่อมโยงกับการคืน 3,400 BTC แหล่งที่มา: Galaxy Research

เมื่อวันที่ 11 กันยายน Blockstream ปฏิเสธคำขอและกล่าวว่าจะติดตามเงินที่เหลือผ่านหน่วยงานบังคับใช้กฎหมาย ตลาดแลกเปลี่ยน ผู้ให้บริการ และผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์หากไม่ได้รับการคืนเงินโดยสมัครใจ

การตัดสินใจนี้ได้เปิดการโต้แย้งที่กว้างขึ้นเกี่ยวกับการปฏิเสธที่จะชดเชยผู้โจมตีที่คืนเงินประมาณ 85% ของเงินที่ถูกขโมยไปนั้นจะช่วยเสริมสร้างการยับยั้งหรือทำให้แฮ็กเกอร์คนถัดไปมีเหตุผลน้อยลงในการคืนเงินใด ๆ

การฟื้นตัวที่หายากของ Blockstream กลายเป็นการต่อสู้เกี่ยวกับแรงจูงใจ

การคืนเงิน 3,400 BTC ได้เปลี่ยนการต่อสู้จากการกู้คืนเงินที่ถูกขโมยไปเป็นการกำหนดว่าความร่วมมือหลังจากการโจมตีมีค่าเท่าใด

Lorenzo Romagnoli ผู้ร่วมก่อตั้ง USDT0 กล่าวว่า Blockstream ได้รับผลลัพธ์ที่โปรโตคอลคริปโตที่ถูกแฮ็กส่วนใหญ่สามารถหวังได้เท่านั้น เขาโต้แย้งว่าผู้โจมตีที่เชื่อมโยงกับเกาหลีเหนือหรือกลุ่มอาชญากรที่มุ่งมั่นอื่น ๆ จะไม่มีแรงจูงใจมากนักในการส่งเงินกลับมาโดยสมัครใจหลายร้อยล้านดอลลาร์

Romagnoli กล่าว:

"Blockstream อยู่ใน 1% ของ 1% ของโปรโตคอลที่ถูกแฮ็กที่โชคดีที่สุดบนโลก"

เขากล่าวว่า Blockstream ยังคงมีสิทธิ์ทุกประการในการระบุและดำเนินคดีกับผู้โจมตี แต่เตือนว่าการปฏิเสธค่าหัวที่สำคัญอาจเปลี่ยนการคำนวณของแฮ็กเกอร์ในอนาคต ผู้โจมตีที่มีหมวกสีเทาที่กำลังพิจารณาว่าจะคืนเงินที่ถูกขโมยไปหรือไม่อาจมองเห็นข้อดีน้อยมากในการร่วมมือหากการคืนเงินนำไปสู่การติดตามเช่นเดียวกับการเก็บเงินทั้งหมด

ข้อโต้แย้งนั้นขัดแย้งกับความกังวลของ Blockstream ว่าการจ่ายเงินจะสร้างแรงจูงใจที่แตกต่างออกไป: อนุญาตให้ผู้โจมตีใช้โครงสร้างพื้นฐานแบบโอเพนซอร์ส ยึดสินทรัพย์ของผู้ใช้ และจากนั้นกำหนดราคาในการคืนเงิน

Blockstream กล่าวว่าไม่ต้องการตั้งบรรทัดฐานที่นักพัฒนาซอฟต์แวร์โอเพนซอร์สอาจถูกบังคับให้จ่ายคำขอที่ "เกินกว่าการมีส่วนร่วมทางเศรษฐกิจของพวกเขาอย่างมาก" นอกจากนี้ยังปฏิเสธการอ้างสิทธิ์ของผู้โจมตีว่าเป็นหมวกสีขาวและเรียกร้องให้ฝ่ายนั้น "คืน Bitcoin"

Samson Mow อดีตหัวหน้าฝ่ายกลยุทธ์ของ Blockstream และประธานเจ้าหน้าที่บริหารของบริษัท Bitcoin Jan3 ยังได้ท้าทายเศรษฐศาสตร์เบื้องหลังคำขอของผู้โจมตี

ผู้โจมตีได้วิจารณ์ Blockstream ว่าใช้จ่ายน้อยเกินไปในการปกป้องสินทรัพย์ประมาณ 5 พันล้านดอลลาร์ที่ออกใน Liquid Mow กล่าวว่า ตัวเลขนั้นรวม L-BTC, Tether และสินทรัพย์ในโลกจริงที่เป็นของผู้ออกและผู้ถือที่แตกต่างกัน ทำให้มูลค่าทรัพย์สินรวมของเครือข่ายไม่เหมาะสมเป็นพื้นฐานในการกำหนดค่าหัว

เขากล่าว:

"จำนวนค่าหัวไม่สามารถคำนวณได้จากมูลค่ารวมของเครือข่าย โดยไม่คำนึงถึงวิธีการที่เหลือจะถูกเจรจา สินทรัพย์ของผู้ใช้ทั้งหมดต้องถูกคืนเต็มจำนวน"

สถานการณ์ก่อนการถอนยังทำให้ข้อเรียกร้องของผู้โจมตีว่าเป็นหมวกสีขาวซับซ้อนขึ้น SideSwap กล่าวว่า ฝ่ายนั้นใช้เวลาหลายชั่วโมงในการซ้อมรูปแบบธุรกรรมก่อนที่จะสร้าง L-BTC ที่ไม่มีการสนับสนุน โดยมีธุรกรรมที่คล้ายกัน 70 รายการก่อนการสร้างที่ประสบความสำเร็จ

กระเป๋าเงินที่ใช้ในการเริ่มต้นการโจมตีได้รับเงินทุนที่ติดตามผ่านสะพานข้ามเครือข่ายไปยัง Tornado Cash ด้วยเหตุนี้ SideSwap จึงเรียกเหตุการณ์นี้ว่า "การโจมตีที่ตั้งใจและเตรียมการมาอย่างดี" พร้อมกับเสริมว่า:

"เรายืนหยัดเคียงข้าง Blockstream บิตคอยน์ที่ออกจากสำรอง Liquid ผ่านบริการ peg-out ของเรา และเราได้มอบทุกอย่างที่เรามีให้ Blockstream เพื่อช่วยติดตามและกู้คืนมัน ค่าธรรมเนียมของเราสำหรับเรื่องนี้ได้ถูกคืนแล้ว คืนบิตคอยน์ให้ด้วย"

บิตคอยน์ 600 BTC สุดท้ายอาจมีประโยชน์มากกว่าที่ไม่ถูกใช้

เมื่อรางวัลถูกปฏิเสธ บิตคอยน์ที่เหลือ 598.5 BTC ยังคงสามารถกดดัน Liquid ต่อไปแม้ว่าเหรียญจะไม่เคลื่อนไหว

นักวิจัยบิตคอยน์ Alex Waltz ตั้งคำถามว่าผู้โจมตีคาดหวังที่จะใช้เหรียญจริงหรือไม่ ตามเขา กระเป๋าเงินนี้ถูกจับตามองอย่างใกล้ชิด และการเคลื่อนย้าย BTC ผ่านการแลกเปลี่ยน ผู้ดูแล หรือบริการที่สามารถระบุได้อาจให้เบาะแสเพิ่มเติมแก่ผู้สอบสวน

นั่นสร้างแรงจูงใจอีกอย่างหนึ่งในการเก็บเงินไว้

Waltz กล่าวว่าผู้โจมตีมีทางเลือกสองทางหลังจากคืนส่วนใหญ่ของการปล้น: คืนทุกอย่างและหวังว่า Blockstream จะให้รางวัลที่ดี หรือเก็บบางส่วนที่อาจยากที่จะใช้ แต่สามารถสร้างต้นทุนทางเศรษฐกิจต่อ Liquid ต่อไป

เขาเสริมว่า:

"ถ้าผู้แฮกเกอร์มีฐานะดี และมีเหตุผลที่ดีในการเกลียด Blockstream/Liquid ดูเหมือนว่าวิธีเดียวที่พวกเขาจะ 'สร้างรายได้' จากสถานการณ์นี้คือการเก็บ 600 BTC ไว้"

เขายังยกประเด็นว่าผู้สอบสวนอาจได้รับเบาะแสจากบริการปัญญาประดิษฐ์ที่ผู้โจมตีใช้หากโมเดลถูกเข้าถึงผ่านบัญชี API ที่สามารถระบุได้ แม้ว่ายังไม่มีหลักฐานที่ปรากฏต่อสาธารณะแสดงว่ามีการใช้บริการดังกล่าว

แรงกดดันทางเศรษฐกิจเริ่มเห็นได้ชัดเจนบน Liquid

SideSwap กล่าวเมื่อวันที่ 10 กันยายนว่า L-BTC จำนวน 4,205 รายการยังคงอยู่ในวงจร ขณะที่สำรองของสหพันธ์ถือครอง 3,597 BTC ทำให้มีการสำรองประมาณ 85% หลังจากบิตคอยน์ที่คืนเข้ามา Liquid ได้กลับมาผลิตบล็อกและตลาด SideSwap ได้เปิดใหม่ แต่การ peg-in และ peg-out ยังคงถูกปิดใช้งานในขณะที่สหพันธ์เสร็จสิ้นการตรวจสอบความปลอดภัย

Adam Back ซีอีโอของ Blockstream กล่าวว่าการ peg ระหว่าง L-BTC และ BTC จะถูกครอบคลุมในอัตราส่วนหนึ่งต่อหนึ่งในที่สุด และขอให้ผู้ถือไม่ขายในราคาที่ต่ำกว่า Blockstream ยังไม่ได้ชี้แจงว่าจะจัดหาเงินทุนสำหรับช่องว่างประมาณ 600 BTC อย่างไรหากผู้โจมตีปฏิเสธที่จะคืนเงิน หรือเมื่อใดจะกลับมาทำการไถ่ถอนเต็มรูปแบบ

ในขณะเดียวกัน SideSwap ได้กล่าวว่าจะเก็บบริการ peg ของตนไว้ในโหมดออฟไลน์จนกว่าสหพันธ์จะนำเสนอสถาปัตยกรรมความปลอดภัยใหม่และจะแจ้งการเปลี่ยนแปลงก่อนที่จะเปิดใหม่ เส้นทางทางเลือกของ Blockstream ตอนนี้ขึ้นอยู่กับการติดตาม BTC ที่เหลือและการระบุผู้ที่ควบคุมมัน

จนกว่าทั้งเหรียญจะกลับคืนหรือช่องว่างสำรองจะถูกเติมเต็มจากที่อื่น ตลาดของ Liquid สามารถซื้อขายได้อีกครั้งในขณะที่คำมั่นสัญญาหลักของการแปลง L-BTC กลับเป็นบิตคอยน์ยังคงถูกระงับ

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ