Blockstream ปฏิเสธจ่ายเงินให้แฮกเกอร์ที่คาดหวังส่วนแบ่ง 10%

Blockstream กล่าวว่าไม่ยอมจ่ายเงินให้กับผู้โจมตีที่ขโมยเงินจากไซด์เชน Liquid การตัดสินใจนี้แตกต่างจากแนวทางปฏิบัติทั่วไปในวงการคริปโตที่แฮกเกอร์หมวกขาวที่อ้างตัวเองมักจะเก็บส่วนหนึ่งของสิ่งที่พวกเขาขโมยไว้

Liquid ซึ่งเป็นเครือข่ายที่สร้างโดย Blockstream ให้ผู้ใช้สามารถล็อก Bitcoin (BTC) และรับโทเค็นที่เคลื่อนที่ได้เร็วกว่าคืน ผู้โจมตีขโมยไปประมาณ 4,000 BTC เมื่อวันที่ 6 กันยายนหลังจากใช้ประโยชน์จากข้อบกพร่องของซอฟต์แวร์

ทำไมแฮกเกอร์หมวกขาวถึงเรียนรู้ที่จะคาดหวังส่วนแบ่ง

ช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถสร้างโทเค็น Liquid ที่ไม่ได้รับการสนับสนุนด้วย Bitcoin จริง แล้วแปลงเป็นสกุลเงินอื่น คีย์การลงนามของ Federation ไม่เคยถูกบุกรุก ซึ่งเป็นสาเหตุที่ธุรกรรมการถอนเงินดำเนินไปตามปกติ

หลังจาก Blockstream แก้ไขซอฟต์แวร์แล้ว ผู้โจมตีคืน 3,400 BTC จากนั้นพวกเขาขอรับรางวัล Bug Bounty ย้อนหลังและเก็บไว้ 598.5 BTC ซึ่งมีมูลค่าประมาณ 46 ล้านดอลลาร์ตามราคา Bitcoin ปัจจุบัน

คำขอนี้เป็นไปตามรูปแบบ ในปี 2022 Nomad ซึ่งเป็นสะพานที่สูญเสีย 190 ล้านดอลลาร์ เสนอส่วนแบ่ง 10% ของเงินที่ถูกขโมยให้แฮกเกอร์อย่างเปิดเผยเพื่อแลกกับการคืนส่วนที่เหลือ โปรเจกต์อื่น ๆ ได้นำข้อตกลงที่คล้ายคลึงกันมาใช้ตั้งแต่นั้นมา

Blockstream บอกว่าป้ายหมวกขาวไม่เหมาะสม

Blockstream ระบุว่านักพัฒนาซอฟต์แวร์โอเพนซอร์สไม่ควรจ่ายเงินชดเชยที่สูงกว่าการลงทุนของตนเองในเครือข่ายมากนัก

การนำทรัพย์สินไปโดยไม่ได้รับอนุญาตและระงับการคืนเป็นการก่ออาชญากรรม ไม่ใช่การเปิดเผยข้อมูลอย่างมีความรับผิดชอบ มันไม่ใช่กิจกรรมหมวกขาว มันเป็นการโจรกรรม

Charles Guillemet ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Ledger ได้ตั้งคำถามเกี่ยวกับข้ออ้างหมวกขาวเมื่อไม่กี่วันก่อน เขาโต้แย้งว่าผู้โจมตีที่ขโมยเงินจากสะพานแล้วเชิญชวนให้ติดต่อไม่ใช่การวิจัยด้านความปลอดภัย

Blockstream ไม่ใช่รายแรกที่ปฏิเสธ ในปี 2024 Kraken กล่าวหานักวิจัยด้านความปลอดภัยว่าขู่กรรโชกหลังจากที่พวกเขานำเงินไป 3 ล้านดอลลาร์และกำหนดเงื่อนไขการคืนเงินของตนเอง

BeInCrypto รายงานเมื่อวันที่ 7 กันยายนว่าการคืนเงินบางส่วนยังคงเหลือเกือบ 600 BTC ที่ยังไม่ได้ชำระ ช่องว่างนั้นยังคงอยู่ และ Blockstream ไม่ได้เปิดเผยต่อสาธารณะว่าใครจะเป็นผู้รับผิดชอบค่าเสียหายหากเหรียญไม่ถูกส่งคืน

ตอนนี้การกู้คืนขึ้นอยู่กับหน่วยงานบังคับใช้กฎหมาย การแลกเปลี่ยน และการตรวจสอบบล็อกเชนที่กำหนดเป้าหมายไปที่ผู้กระทำที่ไม่ปรากฏชื่อ การปฏิเสธนี้จะคงอยู่หรือไม่นั้นจะมีอิทธิพลต่อสิ่งที่ผู้โจมตีรายต่อไปเรียกร้อง