10% tiền chuộc: Hacker đòi Blockstream sau vụ rút 4.000 BTC khỏi Liquid

Khoảng 4.000 Bitcoin (BTC) đã bị rút khỏi mạng Liquid Network, sau đó nhóm bị nghi là hacker đứng sau vụ việc đã yêu cầu Blockstream trả 10% số bitcoin còn lại như một khoản thưởng để hoàn trả phần chưa thu hồi. Đến nay, 3.400 BTC đã được trả lại, trong khi khoảng 598,5 BTC vẫn chưa được thu hồi.

Theo CryptoPotato, nhóm bị nghi là hacker đã chỉ trích Blockstream là "ảo tưởng, tham lam và kiêu ngạo", đồng thời yêu cầu khoản thưởng bằng 10% số bitcoin còn lại để đổi lấy việc hoàn trả.

Chainalysis cho biết trong phân tích công bố ngày 9 rằng một lỗ hổng trong phần mềm xác thực giao dịch của Liquid đã cho phép tạo ra L-BTC không có tài sản đảm bảo, và thông qua lỗ hổng này khoảng 4.000 BTC đã bị rút ra khỏi mạng lưới. Blockstream sau đó đã phát hành bản vá để khắc phục lỗ hổng, nhưng cho đến nay chưa có xác nhận công khai nào cho thấy hai bên đã đạt được thỏa thuận về việc chi trả tiền thưởng cho số bitcoin còn lại.

Bình luận: Vụ việc cho thấy ngay cả các sidechain vốn được xem là bổ sung lớp bảo mật cho Bitcoin cũng không tránh khỏi rủi ro từ lỗ hổng phần mềm, và cách Blockstream xử lý yêu cầu tiền chuộc lần này có thể tác động đến niềm tin của thị trường vào mạng lưới Liquid trong thời gian tới.