Blockstream จะไม่จ่ายเงินให้กับผู้โจมตีที่ขโมยเงินออกจาก Liquid sidechain การปฏิเสธนี้ขัดกับธรรมเนียมในวงการคริปโตที่มักยอมให้ผู้ประกาศตัวเป็น white hat hacker ได้รับส่วนแบ่งจากสิ่งที่พวกเขาเอาไป
Liquid คือเครือข่ายที่สร้างโดย Blockstream ซึ่งผู้ใช้จะต้องล็อค Bitcoin (BTC) แล้วรับเหรียญแทนที่โอนย้ายได้เร็วกว่ามาก ผู้โจมตีได้ใช้ช่องโหว่ของซอฟต์แวร์เมื่อวันที่ 6 กันยายน และขโมย BTC ไปประมาณ 4,000 เหรียญ
เหตุผลที่ White Hat Hackers คาดหวังจะได้ส่วนแบ่ง
ช่องโหว่อนุญาตให้ผู้โจมตีสร้างเหรียญ Liquid โดยไม่มี Bitcoin จริงสำรองอยู่ แล้วจึงแปลงเหรียญออกไป คีย์เซ็นของกลุ่ม Federation ไม่ได้ถูกขโมยเลย นั่นจึงเป็นสาเหตุให้ ธุรกรรมที่ดูดเงินจาก Liquid ได้รับการอนุมัติปกติ
ต่อมา พวกเขาได้ คืน BTC กลับ 3,400 เหรียญ หลัง Blockstream อัปเดตซอฟต์แวร์ จากนั้นจึงขอเงินรางวัลบั๊กย้อนหลัง พวกเขาเก็บ 598.5 BTC ไว้ มูลค่าประมาณ USD46 ล้าน ตาม ราคา Bitcoin ปัจจุบัน
ข้อเรียกร้องแบบนี้เกิดขึ้นซ้ำ เนื่องจากกรณีของ Nomad ซึ่งเป็นบริดจ์ที่สูญเงินไป USD190 ล้าน ในปี 2022 ได้ เสนอ ให้แฮกเกอร์ 10% ของยอดเงินที่เอาไป เพื่อแลกกับการคืนส่วนที่เหลือ โครงการต่างๆ ก็ได้นำรูปแบบนี้มาใช้เรื่อยมา
Blockstream ชี้ว่า ฉลาก White-Hat ไม่เหมาะสม
Blockstream ระบุใน แถลงการณ์ ว่า นักพัฒนาโอเพ่นซอร์สไม่ควรต้องจ่ายเงินรางวัลที่สูงกว่าส่วนที่พวกเขาถือในเครือข่ายเสียอีก
การนำสินทรัพย์ออกไปโดยไม่ได้รับอนุญาตและไม่คืน ถือเป็นอาชญากรรม ไม่ใช่การเปิดเผยช่องโหว่ที่มีความรับผิดชอบ ไม่ใช่กิจกรรม white-hat แต่มันคือการขโมย
Charles Guillemet ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Ledger ตั้งข้อสงสัยกับการอ้างว่าเป็น white hat เมื่อไม่กี่วันก่อนหน้านั้น เขาให้เหตุผลว่า ผู้โจมตีที่ดูดบริดจ์ไปหมดแล้วเชิญให้ติดต่อทีหลัง ไม่ใช่การวิจัยด้านความปลอดภัย
บริษัทไม่ได้ปฏิเสธเพียงฝ่ายเดียว Kraken ก็ กล่าวหา นักวิจัยด้านความปลอดภัยว่าเป็นการขู่กรรโชกในปี 2024 หลังจากพวกเขาเอา USD3 ล้าน และตั้งราคาสำหรับการคืนเงินเอง
BeInCrypto รายงานเมื่อวันที่ 7 กันยายนว่า หลังคืนเงินบางส่วนแล้ว ยังเหลือเกือบ 600 BTC ที่ยังไม่คืน ช่องว่างนี้ยังคงอยู่ และ Blockstream ก็ยังไม่ออกมาชี้แจงต่อสาธารณะว่าใครจะเป็นผู้รับผิดชอบหากเหรียญไม่ถูกคืน
ตอนนี้การกู้คืนเงินจึงขึ้นอยู่กับเจ้าหน้าที่บังคับใช้กฎหมาย แพลตฟอร์มแลกเปลี่ยน และการวิเคราะห์ธุรกรรมที่มุ่งเป้าหาผู้กระทำซึ่งยังไม่มีใครทราบตัว หาก Blockstream ปฏิเสธเช่นนี้ต่อไป ก็จะกำหนดแนวโน้มว่าผู้โจมตีครั้งหน้าจะเรียกร้องอะไร
