Khoảng 4.000 BTC bị rút trái phép, Blockstream từ chối trả tiền chuộc

Trong bối cảnh khoảng 4.000 BTC bị rút trái phép khỏi Liquid Network, Blockstream tuyên bố sẽ không trả tiền chuộc dù bên nắm giữ đưa ra điều kiện hoàn trả.

Blockstream cho biết trên bài đăng X rằng việc chiếm đoạt tài sản mà không được phép rồi từ chối hoàn trả không phải là hành vi công bố lỗ hổng có trách nhiệm hay hoạt động của hacker mũ trắng, mà là hành vi trộm cắp. Quy mô đợt rút tiền lần này vào khoảng 320 triệu USD (khoảng 430 tỷ đồng), chiếm phần lớn lượng nắm giữ trong ví liên hợp (federation wallet) của Liquid.

Sau đó, khoảng 3.400 BTC đã được hoàn trả về ví của Liquid, nhưng 598,5 BTC vẫn chưa được trả lại, theo thông tin được đưa ra. Chainalysis giải thích rằng trong sự việc này, đối tượng đã khai thác lỗ hổng để tạo ra L-BTC không có tài sản đảm bảo, sau đó đổi sang BTC thật.