Blockstream Yêu Cầu Trả Lại Số Bitcoin Bị Đánh Cắp Còn Lại

Blockstream, một công ty cơ sở hạ tầng Bitcoin, đã quyết định không tiếp tục đàm phán với những kẻ tấn công chịu trách nhiệm đánh cắp 4.000 bitcoin từ sidechain Liquid của công ty vào tuần trước.

Vào thứ Sáu, Blockstream đã đăng trên X rằng thời hạn trả lại số tiền bị đánh cắp vẫn còn mở, sau đó công ty sẽ có sự tham gia của cơ quan thực thi pháp luật.

Chủ nhật tuần trước, những cá nhân tự xưng là hacker mũ trắng đã rút khoảng 320 triệu USD từ ví liên minh hỗ trợ sidechain Liquid của Blockstream. Sau các cuộc thảo luận với Blockstream, phần lớn tài sản đã được trả lại; tuy nhiên, 598,5 bitcoin trị giá hơn 46 triệu USD vẫn bị giữ lại và yêu cầu làm tiền chuộc.

Thông điệp của công ty nêu rõ: "Blockstream sẽ không trả tiền chuộc để lấy lại số tiền bị đánh cắp. Việc lấy tài sản mà không được phép và giữ lại chúng là một tội ác, không phải là tiết lộ có trách nhiệm. Đó không phải là hoạt động mũ trắng. Đó là hành vi trộm cắp."

Gửi tới những người chịu trách nhiệm về vụ trộm bitcoin khỏi Mạng lưới Liquid:

Blockstream sẽ không trả tiền chuộc để lấy lại số tiền bị đánh cắp. Việc lấy tài sản mà không được phép và giữ lại chúng là một tội ác, không phải là tiết lộ có trách nhiệm. Đó không phải là hoạt động mũ trắng. Đó là…

— Blockstream (@Blockstream) Ngày 11 tháng 9 năm 2026

Trong một tuyên bố tiếp theo, Blockstream cho biết: "Chúng tôi sẽ làm việc với cơ quan thực thi pháp luật, các sàn giao dịch, nhà cung cấp dịch vụ, chuyên gia pháp y và các bên liên quan khác để truy tìm và thu hồi tài sản cũng như xác định những người chịu trách nhiệm."

Công ty nói thêm: "Chúng tôi sẽ không trả tiền để lấy lại tài sản bị đánh cắp. Chúng tôi sẽ không bỏ rơi người dùng của mình. Cộng đồng Bitcoin sẽ không ngừng truy đuổi số tiền này."

Sidechain Liquid (còn gọi là L-BTC) của Blockstream là một giải pháp lớp 2 cho phép chuyển nhanh các tài sản được neo 1:1 với bitcoin. Một trong những tài sản đó là LBTC, một token có thể đổi lấy bitcoin, hỗ trợ thanh toán nhanh chóng, hoạt động tương tự như Lightning Network.

Những kẻ tấn công đã truy cập vào số tiền bằng cách lợi dụng một lỗ hổng lạm phát trong sidechain Liquid, tạo ra hơn 4.000 token LBTC không có tài sản đảm bảo và sau đó đổi chúng lấy bitcoin thực trên chuỗi.

Sau vụ khai thác, các tin tặc đã liên lạc với Blockstream bằng cách nhúng tin nhắn trực tiếp vào các khối Bitcoin.

Trong một tin nhắn đầu tiên, nhóm tự xưng là hacker mũ trắng đã viết: "Vui lòng sửa lỗi trước. Chuỗi hiện đang gặp rủi ro với commit mới nhất. Hãy đảm bảo mọi node đã được vá. Sau đó chúng tôi sẽ chuyển lại tiền một cách an toàn sau khi xác nhận đã sửa lỗi."

Bài đăng gần đây nhất của họ gọi Blockstream là "ảo tưởng, tham lam và kiêu ngạo," và bao gồm lời đe dọa sẽ công khai tất cả các giao tiếp được mã hóa từ sàn giao dịch trừ khi công ty cho phép những kẻ trộm giữ lại 10% số bitcoin.

Tin nhắn nêu rõ: "Các ngươi PHẢI trả 10% bằng tiền của mình như tiền thưởng lỗi, nếu không các ngươi sẽ khiến tất cả người nắm giữ của các ngươi mất 15% vì sự vô trách nhiệm và keo kiệt của các ngươi."

Hệ sinh thái Bitcoin rộng lớn hơn vẫn đang chịu ảnh hưởng từ một sự cố vào tháng 7 khi những kẻ tấn công đã lấy đi hơn 1.800 bitcoin, trị giá gần 140 triệu USD, từ người dùng ví phần cứng Coldcard.

Chủ sở hữu ví Coldcard đã bị xâm phạm vì nhà sản xuất thiết bị, Coinkite, đã bỏ qua một bộ tạo số ngẫu nhiên thực sự, cho phép những kẻ tấn công ước lượng cụm từ hạt giống của các nhà đầu tư.