«بیت‌کوین را پس بدهید»: بلاک‌استریم پس از هک ۴٬۰۰۰ بیت‌کوین خط قرمز می‌کشد

نزدیک به ۴,۰۰۰ BTC خارج شد، اما بیشترِ آن برگشت

کل ماجرا از ۶ سپتامبر آغاز شد با چیزی که از همان ابتدا هم به‌قدر کافی عجیب به نظر می‌رسید: نزدیک به ۴,۰۰۰ BTC از ذخایر مرتبط با شبکه Liquidِ بلاک‌استریم ناپدید شد و افراد مسئول بلافاصله روی بلاک‌چین بیت‌کوین اعلام کردند که «کلاه‌سفید» هستند. سپس اوضاع عجیب‌تر هم شد.

گروه شروع به برقراری ارتباط با بلاک‌استریم از طریق تراکنش‌های کوچک بیت‌کوین حاوی پیام‌های OP_RETURN کرد و عملاً بلاک‌چین را به یک تابلو اعلانات عمومی تبدیل کرد. پس از مجموعه‌ای از تبادل‌های عمومی و رمزنگاری‌شده، گروه ۳,۴۰۰ BTC را بازگرداند.

اما حدود ۵۹۸.۵ BTC باقی ماند. اینجا همان جایی است که داستان از ریل خارج شد.

پاداش ۱۰٪ به یک اولتیماتوم تبدیل می‌شود

به‌جای اینکه صرفاً بقیه را بازگرداند، گروه درخواست کرد بلاک‌استریم با پول خودش یک پاداش ۱۰٪ پرداخت کند. همچنین هشدار داد که رد کردن این درخواست می‌تواند دارندگان Liquid را با ۱۵٪ زیان مواجه کند. اینکه این را «افشای معمول آسیب‌پذیری» بنامیم، هرچه می‌گذشت دشوارتر می‌شد.

پژوهشگران کلاه‌سفید معمولاً نقص‌های امنیتی را شناسایی می‌کنند، گزارش می‌دهند و از مسیرهای جاافتاده درباره جبران/پاداش مذاکره می‌کنند. اما اینجا، نزدیک به ۶۰۰ BTC نگه داشته شده بود و همزمان مطالبه پرداخت مطرح می‌شد. بلاک‌استریم اکنون روشن کرده که این تمایز را کاملاً متفاوت می‌بیند.

«بلاک‌استریم برای بازگشت وجوهِ سرقت‌شده باج پرداخت نخواهد کرد»، این شرکت در ۱۱ سپتامبر در X تأکید کرد. «برداشتن دارایی‌ها بدون مجوز و نگه داشتن آن‌ها با امتناع از بازگرداندن، جرم است، نه افشای مسئولانه.»

بلاک‌استریم می‌گوید دارندگان بیت‌کوین قرار نیست صورتحساب را بپردازند

این شرکت همچنین ایده اینکه کاربران Liquid برای برآورده کردن این درخواست زیان را بپذیرند رد کرد. بلاک‌استریم نوشت: «بیت‌کوین پولِ سخت است و بدون هزینه قابل ضرب نیست؛ بیت‌کوین برای پرداخت باج، از کاربران ‘هیرکات’ نمی‌گیرد.»

این جمله به هسته مالی اختلاف اشاره می‌کند. در نهایت کسی باید پاسخگوی نزدیک به ۶۰۰ BTCیی باشد که بازگردانده نشده است. موضع بلاک‌استریم این است که کاربران نباید عملاً تأمین مالیِ پرداخت به کسانی را انجام دهند که بیت‌کوین را برداشته‌اند. شرکت گفت مذاکرات پیشین آن با حسن‌نیت و برای بازیابی وجوه کاربران انجام شده، نه به این دلیل که شروط هکرها را پذیرفته باشد.

هشدارهای امنیتی یک پیچ دیگر اضافه می‌کند

یک پیچیدگی دیگر هم بر این ماجرا سایه انداخته است. کالِه، هم‌رهبر تیم Bitcoin Red Team، ادعا کرده گروهش پیش از سوءاستفاده، بلاک‌استریم را درباره آسیب‌پذیری هشدار داده بود و طعنه زده که ظاهراً «نادیده گرفتن یک ایمیل از تیم قرمز ۶۰۰ BTC هزینه داشت.»

سامسون مو، مدیر ارشد امنیتی سابق بلاک‌استریم، پاسخ داد و گفت هیچ ایمیلی نادیده گرفته نشده است. روایت‌های رقیب هنوز به‌طور کامل با هم تطبیق داده نشده‌اند و Bitcoin Red Team گفته قصد دارد پس از انتشار گزارش کالبدشکافی (postmortem) توسط بلاک‌استریم، روایت خودش از فرایند افشا را منتشر کند.

پس بلاک‌استریم اکنون همزمان با دو بحث می‌جنگد: اینکه پیش از سوءاستفاده چه اتفاقی افتاد و اینکه بعد از آن با بیت‌کوین چه باید کرد. فراتر از از دست رفتن نزدیک به ۶۰۰ BTC، شرکت همچنین مجبور شده با پیامدهای اعتباریِ کل ماجرا هم دست‌وپنجه نرم کند؛ ماجرایی که به‌سرعت به یک فاجعه روابط عمومی تبدیل شده است.

«کد بی‌کیفیت بنویسید، مشکلات بد هم خواهید داشت»، یک کاربر X در پاسخ به آخرین درخواست بلاک‌استریم نوشت. او افزود: «بیت‌کوین ذاتاً بدون مجوز است. حالا که با کد بد خرابکاری کرده‌اید، نروید پیش مقامات گریه کنید.» کاربر دیگری در X نوشت: «بلاک‌استریم با خنجر زدن از پشت به کسی که ۳,۴۰۰ BTC به آن‌ها داد، دارد به خودش شلیک می‌کند.» آن فرد افزود:

«دفعه بعد که Liquid خالی شود، ۱۰۰٪ سکه‌ها را نگه می‌دارند. این‌قدر خسیس نباشید و مسئولیتِ گندکاری‌تان را بپذیرید.»

بلاک‌استریم یک شکار بسیار بزرگ‌تر را تهدید می‌کند

پیام تازه بلاک‌استریم درباره پرسش دوم، ابهام چندانی باقی نمی‌گذارد.

اگر وجوه بازگردانده نشود، شرکت می‌گوید قصد دارد با نیروهای مجری قانون، صرافی‌ها، ارائه‌دهندگان خدمات، متخصصان جرم‌یابی/فورِنزیک و دیگران همکاری کند تا مسیر بیت‌کوین را ردیابی و افراد مسئول را شناسایی کند. شرکت همچنین به یک ویژگی ناخوشایند برای هر کسی که بخواهد نزدیک به ۶۰۰ BTC را ناپدید کند اشاره کرد: تراکنش‌های بیت‌کوین یک ردپای دائمی و عمومی بر جا می‌گذارند.

برای گروهی که در ابتدا خود را کلاه‌سفید نامیده بود، وضعیت فاصله زیادی از یک گزارش باگ گرفته است. نزدیک به ۴,۰۰۰ BTC خارج شد. بیشترش برگشت. صدها بیت‌کوین برنگشت. و پاسخ بلاک‌استریم به درخواستِ باقی‌مانده اکنون چهار کلمه است:

«بیت‌کوین را برگردانید.»