Tin tặc đòi "10%" để trả lại 600 BTC còn treo sau vụ tấn công Liquid Network

Nhóm hoặc cá nhân đứng sau vụ xâm nhập sidechain Liquid Network của Blockstream được cho là đã đưa ra điều kiện mới để hoàn trả số bitcoin còn lại. Theo các nguồn tin, kẻ tấn công yêu cầu Blockstream trả một khoản "bounty" tương đương 10% trên phần 600 BTC vẫn chưa được thu hồi, coi đó là điều kiện để chuyển trả số tiền. Liquid Network là sidechain Bitcoin do Blockstream phát triển, hướng đến việc giúp sàn giao dịch, tổ chức và nhà giao dịch tất toán giao dịch nhanh hơn và riêng tư hơn so với mạng Bitcoin chính. Do cơ chế nắm giữ nguồn dự trữ gộp từ nhiều bên tham gia, bất kỳ sự cố bảo mật nào cũng có thể tạo tác động vượt ra ngoài phạm vi một doanh nghiệp đơn lẻ. Trong diễn biến đàm phán, tin tặc được cho là đã dùng lời lẽ gay gắt, gọi Blockstream là "ảo tưởng, tham lam và ngạo mạn". Giọng điệu này cho thấy thương lượng về mức thưởng đang rơi vào thế đối đầu, khi hai bên còn cách xa nhau về thế nào là một thỏa thuận chấp nhận được. Đàm phán "bounty" sau các vụ hack tiền mã hóa không phải hiếm. Nhiều dự án chấp nhận đề xuất trả một tỷ lệ nhất định trên số tài sản bị đánh cắp để đổi lấy việc hoàn trả, thường được mô tả là "whitehat bounty" thay vì tiền chuộc. Cách tiếp cận này giúp tránh kiện tụng tốn kém và khả năng thu hồi tài sản bấp bênh nếu chỉ trông chờ vào cơ quan thực thi pháp luật. Dù vậy, việc trả thưởng cũng có thể tạo tiền lệ, khiến các đối tượng tấn công trong tương lai coi đàm phán là một lối thoát khả thi. Việc vẫn còn 600 BTC chưa được giải quyết hàm ý một phần số tiền bị đánh cắp ban đầu có thể đã được thu hồi, phong tỏa hoặc được xử lý theo cách nào đó. Phần còn lại đang trở thành điểm nghẽn trong trao đổi giữa Blockstream và bên nắm giữ số coin. Các báo cáo hiện tại không nêu rõ mốc thời gian của những lần thu hồi một phần trước đó, cũng như tổng số tiền bị đánh cắp ban đầu. Chưa có thông tin cho thấy Blockstream công khai đồng ý với yêu cầu 10%. Theo mô tả, tin tặc tỏ ra không hài lòng với các đề xuất phản hồi hoặc tốc độ đàm phán. Những tranh chấp kiểu này có thể kéo dài hàng tháng, khi các bên cân nhắc rủi ro danh tiếng, mức độ phơi bày pháp lý và khó khăn thực tế trong việc truy vết, phong tỏa bitcoin nếu tài sản được chuyển qua các dịch vụ trộn hoặc qua nhiều ví. Với Blockstream, doanh nghiệp xây dựng danh tiếng quanh hạ tầng Bitcoin và công cụ bảo mật, một cuộc giằng co công khai kéo dài về vụ tấn công sẽ tạo áp lực lớn hơn. Các khách hàng tổ chức dùng Liquid Network phụ thuộc vào uy tín thanh toán an toàn của nền tảng; sự cố chưa khép lại có thể làm dấy lên câu hỏi về thực hành lưu ký và năng lực ứng phó sự cố. Tác động thị trường Cuộc đối đầu công khai quanh tài sản bị đánh cắp thường khiến thị trường soi kỹ hơn các thực hành bảo mật của nền tảng bị ảnh hưởng, từ đó có thể tác động đến niềm tin của khối tổ chức đối với các sản phẩm tất toán dựa trên sidechain. Do Liquid Network phục vụ các giao dịch của sàn và bàn OTC, trạng thái bất định kéo dài có thể khiến một số bên tham gia đánh giá lại rủi ro đối tác và rủi ro lưu ký. Ở cấp độ thị trường bitcoin rộng hơn, tranh chấp "bounty" với quy mô như trên khó tạo ảnh hưởng trực tiếp đến giá, do lượng liên quan tương đối hạn chế. Dù vậy, sự việc tiếp tục bổ sung cho tranh luận trong ngành về cách các sàn và nhà cung cấp hạ tầng nên xử lý đàm phán với tin tặc, nhất là khi yêu sách được đẩy lên thành tranh cãi công khai thay vì dàn xếp âm thầm. Cho đến khi Blockstream và bên tấn công đạt thỏa thuận, số phận 600 BTC còn lại vẫn chưa ngã ngũ, đồng nghĩa sự cố Liquid Network vẫn chưa thể xem là khép lại. Hỏi đáp nhanh Liquid Network là gì? Đây là sidechain Bitcoin do Blockstream xây dựng, cho phép sàn giao dịch và nhà giao dịch tổ chức tất toán nhanh hơn và riêng tư hơn. Tin tặc đang đòi gì? Bên tấn công được cho là yêu cầu một khoản thưởng bằng 10% của 600 BTC còn lại để đổi lấy việc hoàn trả. Blockstream đã đồng ý trả chưa? Chưa có báo cáo nào cho thấy Blockstream công khai chấp thuận mức 10%, và đàm phán vẫn bế tắc. Vì sao doanh nghiệp đôi khi trả "bounty"? Trả thưởng có thể là con đường nhanh và rẻ hơn để thu hồi tài sản so với kiện tụng hay nhờ cơ quan chức năng, nhưng cũng có nguy cơ khuyến khích các vụ tấn công sau này. Nguồn: AltcoinGordon; bài viết: Ethan Mercer. Đăng lại theo giấy phép. Xem bản gốc trên AltcoinGordon →