Blockstream Menolak Permintaan Tebusan Liquid â Namun Pertanyaan Besar Masih Terbuka.
Eksploitasi Liquid Network telah mengambil giliran lain.
Kini Blockstream telah membuat posisinya jelas: mereka tidak akan membayar tebusan kepada para penyerang yang menahan Bitcoin yang tersisa dari insiden tersebut.
Kontroversi dimulai setelah sekitar 4.000 BTCâsenilai sekitar $320 juta pada saat ituâditarik dari dompet federasi Liquid. Para penyerang menyebut diri mereka sebagai âwhite hatsâ dan kemudian mengembalikan sekitar 3.400 BTC setelah kerentanan yang mendasarinya ditangani. Sekitar 600 BTC masih belum diselesaikan.
Kini para penyerang menuntut kompensasi atas apa yang mereka sebut sebagai riset keamanan yang bertanggung jawab. Blockstream menolak argumen itu.
Perusahaan mengatakan mengambil aset tanpa otorisasi lalu menahannya adalah pencurian, bukan pengungkapan yang bertanggung jawab. Perusahaan juga mengatakan akan bekerja sama dengan aparat penegak hukum, bursa, penyedia layanan, dan spesialis forensik untuk melacak serta memulihkan dana yang tersisa jika tidak dikembalikan.
Namun ini bagian yang menurut saya paling penting:
Ini bukan lagi sekadar cerita âperetasanâ. Ini adalah ujian desain kepercayaan dan keamanan.
Sebuah kerentanan cukup serius untuk memungkinkan Liquid Bitcoin yang tidak didukung diubah menjadi BTC yang nyata, sementara kunci federasi kriptografis itu sendiri dilaporkan tidak dikompromikan.
Perbedaan itu penting.
Tahap berikutnya akan menunjukkan apakah Liquid dapat memulihkan kepercayaan melalui validasi yang lebih kuat, peninjauan keamanan yang lebih mendalam, dan komunikasi yang transparanâbukan hanya dengan memulihkan koin yang hilang.
Untuk infrastruktur kripto, keamanan tidak terbukti ketika semuanya berjalan.
Keamanan terbukti ketika sistem diserang.
Menurut Anda, BTC yang tersisa harus dikembalikan dengan tanpa bounty, atau penemuan kerentanan yang sah tetap harus diberi kompensasi?
