"لا ندفع فدية مقابل بيتكوين مسروق" — موقف Blockstream الذي يُقسّم المجتمع
في 6 سبتمبر، استولى مهاجمون على نحو 4,000 BTC (~320 مليون دولار) من محفظة اتحاد Liquid Network، وهو الـ sidechain الخاص ببيتكوين الذي تديره Blockstream. بعد إصلاح الثغرة —تَصادُم مفاتيح الكاش في منطق التحقق من المعاملات السرّية— قام المهاجمون أنفسهم بإرجاع 85% من الأموال، أي حوالي 3,400 BTC.
لكنهم احتفظوا بـ 598.5 BTC (~47 مليون دولار) مطالبين بمكافأة بنسبة 10%، مُسمّين أنفسهم "white hats". ردّت Blockstream علنًا بأن الاحتفاظ بالأموال المسروقة وطلب مقابل لإعادتها يُعد جريمة، وليس إفصاحًا مسؤولًا، وأنها لن تستخدم أموال المستخدمين لدفع فديات، ولن تضع سابقة لتعرضات مستقبلية لهجمات على برمجيات المصدر المفتوح.
إنها حالة نموذجية تبرز الفرق بين هاكر أخلاقي حقيقي (يبلّغ عن الخلل دون الاحتفاظ بأي شيء) وابتزاز مُتخفٍ تحت ستار "حسن النية".
ماذا كنت ستفعل في مكان Blockstream: التفاوض لاسترداد كل شيء، أم التمسك بمبدأ الرفض كما فعلوا هم؟ 👇
في 6 سبتمبر، استولى مهاجمون على نحو 4,000 BTC (~320 مليون دولار) من محفظة اتحاد Liquid Network، وهو الـ sidechain الخاص ببيتكوين الذي تديره Blockstream. بعد إصلاح الثغرة —تَصادُم مفاتيح الكاش في منطق التحقق من المعاملات السرّية— قام المهاجمون أنفسهم بإرجاع 85% من الأموال، أي حوالي 3,400 BTC.
لكنهم احتفظوا بـ 598.5 BTC (~47 مليون دولار) مطالبين بمكافأة بنسبة 10%، مُسمّين أنفسهم "white hats". ردّت Blockstream علنًا بأن الاحتفاظ بالأموال المسروقة وطلب مقابل لإعادتها يُعد جريمة، وليس إفصاحًا مسؤولًا، وأنها لن تستخدم أموال المستخدمين لدفع فديات، ولن تضع سابقة لتعرضات مستقبلية لهجمات على برمجيات المصدر المفتوح.
إنها حالة نموذجية تبرز الفرق بين هاكر أخلاقي حقيقي (يبلّغ عن الخلل دون الاحتفاظ بأي شيء) وابتزاز مُتخفٍ تحت ستار "حسن النية".
ماذا كنت ستفعل في مكان Blockstream: التفاوض لاسترداد كل شيء، أم التمسك بمبدأ الرفض كما فعلوا هم؟ 👇