ไม่ยอมจ่าย! Blockstream ปฏิเสธค่าไถ่แฮ็กเกอร์ Liquid Network เมิน 10% แลกคืน 600 BTC

Blockstream (บริษัทผู้พัฒนา Liquid Network เครือข่ายเสริม Layer 2 ของ Bitcoin) ออกแถลงการณ์เมื่อวันที่ 11 กันยายนที่ผ่านมา ปฏิเสธข้อเรียกร้องค่าไถ่ 10% จากผู้เจาะระบบที่ยังคงยึด Bitcoin (BTC) ไว้ราว 598.5 เหรียญ หลังจากเหตุการณ์ช่องโหว่ Liquid Network เมื่อต้นเดือนที่ผ่านมา โดยระบุจุดยืนชัดเจนว่า "เราจะไม่จ่ายเงินเพื่อแลกกับการคืนทรัพย์สินที่ถูกขโมยไป เราจะไม่ทอดทิ้งผู้ใช้ของเรา"

ข้อเรียกร้องของผู้เจาะระบบคืออะไร

ย้อนกลับไปเมื่อวันที่ 6 กันยายน ผู้เจาะระบบใช้ช่องโหว่ในซอฟต์แวร์ Elements (ซอฟต์แวร์เบื้องหลัง Liquid Network) จุดที่เกี่ยวกับการแคช Range Proof เพื่อสร้างเหรียญ LBTC (Bitcoin สังเคราะห์บนเครือข่าย Liquid) ที่ไม่มีสินทรัพย์หนุนหลังจริงขึ้นมา แล้วนำไปแลกเป็น BTC จริงผ่านระบบอนุมัติ Peg-out ของ SideSwap จนดึงเงินออกจากกระเป๋า Federation Wallet ไปได้ราว 4,000 BTC มูลค่ากว่า 320 ล้านดอลลาร์ ก่อนที่วันที่ 7 กันยายน ผู้เจาะระบบจะคืนเงินโดยสมัครใจราว 3,400 BTC หลังเรียกร้องให้ Blockstream "แก้บั๊กก่อน" จึงจะคืนเงินส่วนใหญ่ให้

ต่อมาในวันพุธที่ผ่านมา ผู้เจาะระบบส่งข้อความผ่านธุรกรรมแบบ OP_RETURN (การฝากข้อความไว้บนบล็อกเชน) เรียกร้องให้ Blockstream จ่ายเงิน 10% ของมูลค่าทรัพย์สินที่ปกป้องไว้ในฐานะ "ค่าตอบแทนการแจ้งบั๊ก" (Bug Bounty) พร้อมระบุว่า "คุณต้องจ่าย 10% ด้วยเงินของคุณเองในฐานะค่าตอบแทนการแจ้งบั๊ก ไม่เช่นนั้นผู้ถือครองทั้งหมดของคุณจะขาดทุน 15%"

จุดยืนของ Blockstream: นี่คืออาชญากรรม ไม่ใช่การเปิดเผยช่องโหว่อย่างมีความรับผิดชอบ

Blockstream ปฏิเสธข้อเรียกร้องดังกล่าวอย่างเด็ดขาด โดยระบุว่า "การนำสินทรัพย์ไปโดยไม่ได้รับอนุญาตแล้วกักไว้ไม่คืน ถือเป็นอาชญากรรม ไม่ใช่การเปิดเผยช่องโหว่อย่างมีความรับผิดชอบ" บริษัทยืนยันว่าจะไม่สร้างบรรทัดฐานที่ผู้พัฒนาซอฟต์แวร์โอเพนซอร์สต้องจ่ายค่าไถ่ที่สูงเกินกว่าความเสียหายทางเศรษฐกิจจริง พร้อมเรียกร้องให้ผู้เจาะระบบคืนเงินที่เหลือโดยสมัครใจ

สถานะปัจจุบัน เครือข่ายกลับมาเดินเครื่องแล้วบางส่วน

Liquid Network กลับมาให้บริการธุรกรรมได้ตามปกติตั้งแต่วันที่ 10 กันยายน หลังทีมงานปล่อยแพตช์แก้ไขช่องโหว่เรียบร้อยแล้ว อย่างไรก็ตาม ระบบ Peg-out (การแปลง LBTC กลับเป็น BTC) ยังคงถูกปิดใช้งานอยู่ระหว่างกระบวนการกู้คืนเงิน โดย Blockstream ให้คำมั่นว่าจะทำงานร่วมกับหน่วยงานบังคับใช้กฎหมาย เอ็กซ์เชนจ์ ผู้ให้บริการ และผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์ดิจิทัล เพื่อติดตามเงินที่เหลือและระบุตัวผู้อยู่เบื้องหลังเหตุการณ์นี้ต่อไป

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:ติดตามเหตุการณ์ Liquid Network ตั้งแต่ต้นที่เราเคยรายงานไว้ก่อนหน้านี้
👉 Liquid Network โดนแฮ็ก 4,000 BTC มูลค่า 320 ล้านดอลลาร์ อ้างเป็น Whitehat แต่ CTO Ledger ไม่เชื่อ
👉 Liquid Network ได้เงินคืนแล้ว 3,400 BTC หลังแก้บั๊ก เหลือแฮ็กเกอร์ยึดไว้ 600 BTC อ้างเป็นค่าตอบแทน 

🔗 อ้างอิงต้นฉบับ: The Block

💬 ความเห็นบรรณาธิการ Bitcoinaddict: ท่าทีแข็งกร้าวของ Blockstream ครั้งนี้สะท้อนแนวทางที่ต่างจากหลายกรณีแฮ็กในอดีตที่โปรเจกต์มักยอมเจรจาจ่าย "ค่าตอบแทน" ให้ผู้เจาะระบบเพื่อแลกกับการได้เงินคืนเร็วที่สุด การปฏิเสธจ่ายเงินครั้งนี้อาจเป็นการวางบรรทัดฐานสำคัญในวงการคริปโตว่า การขโมยทรัพย์สินแล้วเรียกค่าไถ่ไม่ควรถูกมองเป็นเรื่องปกติของ "Bug Bounty" อีกต่อไป แม้จะต้องแลกกับความเสี่ยงที่เงิน 598.5 BTC ส่วนที่เหลืออาจไม่ได้คืนมาง่ายๆ ก็ตาม

— รายงานโดยทีมข่าว Bitcoinaddict.com