Blockstream cho biết họ sẽ không đàm phán với các bên mà công ty mô tả là những kẻ tin tặc đứng sau vụ việc gần đây trên mạng Liquid, đồng thời khẳng định rằng yêu cầu trả “tiền thưởng” tương đương với hành vi trộm cắp chứ không phải “tiết lộ có trách nhiệm”. Trong một tuyên bố được đăng tải vào thứ Sáu, công ty cơ sở hạ tầng Bitcoin cho biết họ đã làm việc với những kẻ tấn công với thiện chí để thu hồi tiền của người dùng, nhưng sẽ không tuân thủ các điều kiện của họ.

Tranh chấp tập trung vào số Bitcoin còn lại sau khi mạng liên minh Liquid bị gián đoạn trước đó trong tháng này. Blockstream cho rằng hành vi của các bên liên quan đã vượt qua một ranh giới rõ ràng: lấy tài sản mà không được ủy quyền và giữ lại việc hoàn trả tài sản đó là một hành vi phạm tội, chứ không phải một nỗ lực nhằm cải thiện an ninh.

Những ý chính rút ra

• Blockstream từ chối khoản thanh toán “tiền thưởng” bị đòi hỏi và cho rằng phần tiền còn lại cần được hoàn trả một cách tự nguyện.

• Sau các nỗ lực tiếp cận, Blockstream cho biết họ sẽ leo thang bằng cách phối hợp với cơ quan thực thi pháp luật, sàn giao dịch, nhà cung cấp dịch vụ và các chuyên gia pháp y nếu tiền không được trả lại.

• Sự cố bắt đầu sau khi các tác nhân tự xưng “white-hat” rút khoảng 4.000 BTC khỏi ví federation của Liquid.

• Sau khi các nút cầu (bridge nodes) được vá, khoảng 3.400 BTC đã được hoàn trả, để lại xấp xỉ 598 BTC vẫn còn bị thiếu.

• Liquid nối lại việc sản xuất khối với các cập nhật khẩn cấp, nhưng các giao dịch và việc chuyển tiền vào hoặc ra khỏi mạng vẫn bị tạm ngừng tại thời điểm bài báo được đưa tin.

Blockstream vạch ra ranh giới cứng rắn đối với các yêu cầu “tiền thưởng”

Lập trường của Blockstream là rõ ràng: họ sẽ không trả tiền để giành lại các tài sản mà công ty cho rằng đã bị lấy đi mà không được ủy quyền. Công ty gọi hành vi đó là “trộm cắp”, đồng thời cho biết điều này không được xem là hoạt động white-hat hay việc công bố có trách nhiệm.

Blockstream cũng đề cập đến thời điểm và ý định trong các tương tác của mình. Theo công ty, họ đã làm việc với tin tặc thiện chí để cố gắng thu hồi tiền của người dùng, nhưng công ty sẽ không chấp nhận các yêu cầu của phía tấn công.

Những yêu cầu đó, theo như phần tường thuật, đã được gửi thông qua một tin nhắn onchain. Theo tin nhắn được cho là, nó yêu cầu Blockstream trả một khoản tiền thưởng tương đương 10% số tiền được yêu cầu bằng quỹ của chính mình, đồng thời đe dọa người nắm giữ Liquid chịu khoản lỗ 15% nếu Blockstream không làm theo. Lời kêu gọi onchain này được CEO Jan3 và cựu giám đốc chiến lược của Blockstream Samson Mow chia sẻ công khai.

Trong phản hồi của mình, Blockstream kêu gọi những người đang nắm giữ Bitcoin còn lại trả lại những gì vẫn còn là vấn đề mà không kèm điều kiện tiếp theo. Nếu việc trả lại tự nguyện không diễn ra, công ty cho biết họ sẽ theo đuổi việc truy vết và nhận diện—bằng cách tận dụng sự hợp tác với cơ quan thực thi pháp luật, sàn giao dịch, nhà cung cấp dịch vụ và các chuyên gia pháp y.

Chuyện gì đã xảy ra với Liquid—and điều gì đã được trả lại cho đến nay

Liquid là một sidechain của Bitcoin dựa trên mô hình federation. Sự gián đoạn xảy ra sau khi các tác nhân tự xưng “white-hat” đã rút khoảng 4.000 BTC khỏi ví federation của Liquid. Thời điểm đó, số tiền được báo cáo tương đương khoảng 320 triệu USD.

Sau lần rút ròng rã đó, Liquid đã tạm dừng hoạt động. Đợt tạm dừng được cho là phản ánh mức độ khẩn cấp của tình huống: các thành phần liên quan đến cầu (bridge) và các quy trình mạng cần được ưu tiên xử lý khẩn cấp trước khi hoạt động bình thường có thể nối lại một cách an toàn.

Sau đó, khi Blockstream cho biết các nút cầu (bridge nodes) bị ảnh hưởng đã được vá, các bên liên quan đã hoàn trả 3.400 BTC. Điều đó khiến khoảng 598 BTC vẫn còn bị thiếu, theo phần tường thuật tiếp theo được dẫn trong bài viết này.

Tuyên bố mới nhất của Blockstream mô tả số dư còn lại như những khoản tiền lẽ ra không bao giờ bị giữ lại ngay từ đầu. Kế hoạch leo thang của công ty—từ giai đoạn tiếp xúc sang khả năng phối hợp điều tra và pháp lý—cho thấy họ nhìn nhận sự việc ít như một giải pháp khắc phục qua thương lượng và nhiều hơn như một khoản lỗ có thể thu hồi, cần sự hỗ trợ thực thi từ bên ngoài.

Tình trạng mạng Liquid: tiếp tục sản xuất khối, tạm ngừng chuyển tiền

Việc khôi phục của Liquid mới chỉ diễn ra một phần và được vận hành thận trọng. Sau các bản cập nhật phần mềm khẩn cấp, mạng đã nối lại việc sản xuất khối. Tuy nhiên, việc sản xuất được nối lại lại tạo ra các khối trống, phản ánh rằng các luồng giao dịch cốt lõi chưa được khôi phục hoàn toàn ngay sau khi áp dụng các bản vá.

Ngay tại cùng thời điểm trong dòng thời gian được mô tả trong bài báo, các giao dịch và việc chuyển Bitcoin vào/ra Liquid vẫn bị tạm ngừng. Điều này quan trọng đối với người dùng vì ngay cả khi mạng “đã chạy” trở lại ở góc độ sản xuất khối, thì hệ thống vẫn có thể bị giới hạn về mặt chức năng—đặc biệt nếu việc chuyển tiền phụ thuộc vào các thành phần cầu (bridge) hoặc các cơ chế bảo vệ khác cần được xác thực bổ sung.

Sự tương phản giữa việc nối lại sản xuất khối và việc tiếp tục tạm ngừng chuyển tiền làm nổi bật một thực tế thường gặp sau sự cố đối với các hệ thống dựa trên sidechain và federation: khôi phục hoạt động đồng thuận không đồng nghĩa với việc khôi phục đầy đủ việc di chuyển tài sản end-to-end. Người dùng và nhà tích hợp thường cần sự chắc chắn rằng cả các luồng phát hành và hoàn trả (redeem) đều an toàn trước khi kích hoạt lại quy trình nạp/rút.

Vì sao việc Blockstream từ chối trả tiền làm thay đổi cục diện

Việc từ chối trả khoản tiền thưởng bị đòi hỏi có thể quan trọng không kém về động lực lẫn kết quả. Khi kẻ tấn công tìm cách biến mức độ phơi bày thành việc thanh toán, các công ty phải quyết định liệu việc đàm phán có tạo tiền lệ khuyến khích các sự cố trong tương lai hay không. Blockstream dường như đang chọn hướng răn đe—lập luận rằng việc trả tiền sẽ hợp thức hóa việc chiếm đoạt trái phép như một “quy trình công bố”.

Cách tiếp cận của công ty cũng chuyển hướng lộ trình thực tế để giải quyết. Thay vì dựa vào việc kẻ tấn công tiếp tục phản hồi trước sức ép, Blockstream đang phát tín hiệu về việc chuyển sang theo dõi pháp y và phối hợp hành động với các bên thứ ba có thể giúp xác định dòng tiền và truy tìm các bên chịu trách nhiệm. Điều này bao gồm các sàn giao dịch và nhà cung cấp dịch vụ có thể có khả năng đóng băng hoặc truy vết tiền, tùy thuộc vào thẩm quyền và mức độ tiếp cận.

Ngoài ra, còn có sự giằng co trong câu chuyện tổng thể: trước đó, kẻ tấn công đã mô tả các hành động của mình là “white-hat”, và một phần số tiền đã được hoàn trả sau khi khắc phục kỹ thuật. Nhưng thông điệp của Blockstream nhấn mạnh rằng việc trả lại một số tài sản không làm miễn trừ việc tiếp tục giữ lại phần còn lại khi có lời đe dọa đòi thanh toán.

Đối với người dùng Liquid, điểm không chắc cốt lõi vẫn rất thẳng thắn: liệu khoảng 598 BTC còn được giữ liên quan đến sự cố có được hoàn trả mà không kèm thêm điều kiện hay không. Dù mạng có thể nối lại một số chức năng, thì thời gian phục hồi tài sản có thể phụ thuộc vào sự tương tác giữa các bản vá kỹ thuật, khả năng truy vết tiền, và mọi bước đi pháp lý hoặc quy định sẽ diễn ra sau đó.

Trong thời gian tới, các nhà giao dịch, ví và nhà vận hành cầu (bridge) cần theo dõi các cập nhật về việc liệu việc chuyển tiền trên Liquid có tiếp tục bị tạm ngừng hay không, liệu có cần các bản vá khẩn cấp bổ sung hay không và—quan trọng nhất—liệu số Bitcoin còn lại có được trả lại đúng theo yêu cầu của Blockstream về việc khôi phục tự nguyện thay vì thanh toán có điều kiện hay không.

Bài viết này ban đầu được đăng với tiêu đề: Blockstream từ chối yêu cầu tiền chuộc khi các hacker Liquid giữ 600 BTC trên Crypto Breaking News – nguồn tin cậy của bạn về tin tức crypto, tin tức Bitcoin và cập nhật blockchain.