แฮกเกอร์เสนอคืน 600 BTC จากเหตุโจมตี Liquid Network แลกค่าตอบแทน 10%

ผู้โจมตีที่อยู่เบื้องหลังเหตุละเมิดเครือข่าย Liquid Network ของ Blockstream ส่งสัญญาณยกระดับการต่อรอง โดยระบุเงื่อนไขในการคืนบิตคอยน์ส่วนที่ยังค้างอยู่ 600 BTC ว่าต้องได้รับค่าตอบแทน (bounty) คิดเป็น 10% ของจำนวนดังกล่าวตามรายงานข่าว Liquid Network เป็นบิตคอยน์ไซด์เชนที่ Blockstream พัฒนาขึ้น เพื่อให้ตลาดซื้อขาย สถาบัน และผู้เทรดสามารถชำระธุรกรรมได้รวดเร็วขึ้นและมีความเป็นส่วนตัวมากกว่าบนบล็อกเชนหลักของ Bitcoin เครือข่ายนี้มีการถือครองเงินสำรองแบบรวมจากผู้เข้าร่วมหลายราย ทำให้การถูกเจาะระบบส่งผลกระทบกว้างกว่างบดุลของบริษัทเดียว รายงานระบุว่า ระหว่างการเจรจา แฮกเกอร์ใช้ถ้อยคำรุนแรงเรียก Blockstream ว่า "เพ้อฝัน โลภ และหยิ่งยโส" สะท้อนว่าการพูดคุยเรื่องค่าตอบแทนตึงเครียดและทั้งสองฝ่ายยังห่างไกลจากจุดที่มองว่าเป็นข้อตกลงที่ยุติธรรม การเจรจาแบบ "จ่ายเพื่อแลกการคืนทรัพย์สิน" หลังเหตุแฮกในวงการคริปโตพบได้บ่อย โครงการจำนวนหนึ่งยอมเสนอส่วนแบ่งของทรัพย์ที่ถูกขโมยกลับมา โดยวางกรอบว่าเป็นรางวัลแบบ whitehat มากกว่าค่าไถ่ แนวทางนี้ช่วยหลีกเลี่ยงคดีความที่ยืดเยื้อและความไม่แน่นอนของการไล่ตามทรัพย์ผ่านการบังคับใช้กฎหมายเพียงอย่างเดียว แต่ก็อาจสร้างบรรทัดฐานที่ทำให้ผู้โจมตีรายใหม่มองว่าการต่อรองเป็นทางออกที่ทำได้ การที่ยังเหลือ 600 BTC ที่ไม่ถูกส่งคืน บ่งชี้ว่าเงินบางส่วนจากยอดที่ถูกขโมยเดิมอาจถูกกู้คืน ถูกอายัด หรือถูกจัดการไปแล้วในทางใดทางหนึ่ง แต่รายงานล่าสุดไม่ได้ระบุไทม์ไลน์ของการกู้คืนบางส่วนก่อนหน้า และไม่ได้เปิดเผยยอดรวมที่ถูกขโมยทั้งหมด นอกจากนี้ยังไม่มีข้อมูลว่า Blockstream ออกมายอมรับตัวเลข 10% ต่อสาธารณะ ความขัดแย้งลักษณะนี้อาจยืดเยื้อเป็นเดือน ๆ เมื่อทั้งสองฝ่ายชั่งน้ำหนักความเสี่ยงด้านชื่อเสียง ความเสี่ยงทางกฎหมาย และความยากในการติดตามหรืออายัดบิตคอยน์ หากมีการโอนผ่านมิกเซอร์หรือกระจายไปหลายกระเป๋าเงิน สำหรับ Blockstream ซึ่งสร้างชื่อจากโครงสร้างพื้นฐานและเครื่องมือด้านความปลอดภัยของ Bitcoin ความขัดแย้งสาธารณะยืดเยื้อเกี่ยวกับเหตุแฮกย่อมมีนัยสำคัญมากขึ้น โดยเฉพาะเมื่อผู้ใช้เชิงสถาบันของ Liquid Network พึ่งพาภาพลักษณ์ด้านความปลอดภัยในการชำระธุรกรรม เหตุการณ์ที่ยังไม่ปิดจบอาจทำให้เกิดคำถามต่อแนวทางการดูแลสินทรัพย์และการตอบสนองต่อเหตุผิดปกติ ผลกระทบต่อตลาด การเผชิญหน้าต่อหน้าสาธารณะเกี่ยวกับเงินที่ถูกขโมยมักทำให้ความสนใจหันไปที่มาตรการความปลอดภัยของแพลตฟอร์ม และอาจกระทบความเชื่อมั่นของสถาบันต่อผลิตภัณฑ์ชำระบัญชีบนไซด์เชน บทบาทของ Liquid Network ที่เกี่ยวข้องกับธุรกรรมของตลาดซื้อขายและดีลแบบ OTC ทำให้ความไม่แน่นอนที่ยืดเยื้ออาจกระตุ้นให้ผู้เข้าร่วมบางรายทบทวนความเสี่ยงด้านคู่สัญญาและการฝากทรัพย์ อย่างไรก็ดี ตลาดบิตคอยน์โดยรวมไม่น่าจะได้รับผลต่อราคาโดยตรงจากข้อพิพาทเรื่อง bounty ในขนาดนี้ แต่เหตุการณ์ดังกล่าวเพิ่มแรงส่งให้การถกเถียงในอุตสาหกรรมว่าควรจัดการการเจรจากับแฮกเกอร์อย่างไร โดยเฉพาะเมื่อข้อเรียกร้องกลายเป็นข้อพิพาทสาธารณะมากกว่าการยุติเงียบ ๆ จนกว่า Blockstream และฝ่ายที่ถือเหรียญจะบรรลุข้อตกลง ชะตากรรมของ 600 BTC ที่เหลือยังไม่ชัดเจน และเหตุการณ์ Liquid Network โดยรวมยังถือว่ายังไม่ปิดเคส คำถามที่พบบ่อย Liquid Network คืออะไร? Liquid Network คือบิตคอยน์ไซด์เชนที่ Blockstream สร้างขึ้น เพื่อให้ตลาดซื้อขายและผู้เทรดเชิงสถาบันชำระธุรกรรมได้เร็วขึ้นและเป็นส่วนตัวมากขึ้น แฮกเกอร์เรียกร้องอะไร? รายงานระบุว่าแฮกเกอร์ต้องการค่าตอบแทนเท่ากับ 10% ของ 600 BTC ที่ยังค้างอยู่ เพื่อแลกกับการคืนเงินให้ Blockstream Blockstream ตกลงจ่ายหรือยัง? ยังไม่มีรายงานว่า Blockstream ตอบรับข้อเสนอ 10% ต่อสาธารณะ และการเจรจายังไม่จบ ทำไมบริษัทบางแห่งยอมจ่าย bounty? การจ่าย bounty อาจช่วยกู้คืนเงินได้เร็วและต้นทุนต่ำกว่าการดำเนินคดีหรือพึ่งพาเจ้าหน้าที่เพียงอย่างเดียว แต่ก็อาจกระตุ้นให้เกิดการโจมตีในอนาคต รายงานต้นทางโดย AltcoinGordon เขียนโดย Ethan Mercer นำมาเผยแพร่ซ้ำโดยได้รับอนุญาต ดูต้นฉบับบน AltcoinGordon →