'Pulangkan Bitcoin': Blockstream Menarik Garis Selepas Penggodaman 4,000 BTC

Hampir 4,000 BTC Keluar, tetapi Kebanyakannya Kembali

Keseluruhan episod bermula pada 6 Sept. dengan sesuatu yang sudah cukup pelik: Hampir 4,000 BTC lenyap daripada rizab yang berkaitan dengan Rangkaian Liquid milik Blockstream, dan pihak yang bertanggungjawab segera mengumumkan di rantaian blok Bitcoin bahawa mereka ialah “whitehats.” Kemudian keadaan menjadi lebih pelik.

Kumpulan itu mula berkomunikasi dengan Blockstream melalui transaksi bitcoin bersaiz kecil yang membawa mesej OP_RETURN, sekali gus menjadikan rantaian blok sebagai papan mesej awam. Selepas beberapa siri pertukaran awam dan tersulit, kumpulan itu memulangkan 3,400 BTC.

Namun kira-kira 598.5 BTC masih tertinggal. Di sinilah cerita mula menjadi kacau-bilau.

Ganjaran 10% Bertukar Menjadi Ultimatum

Daripada sekadar memulangkan selebihnya, kumpulan itu menuntut Blockstream membayar ganjaran 10% menggunakan wangnya sendiri. Ia juga memberi amaran bahawa menolak tuntutan itu boleh menyebabkan pemegang Liquid berdepan kerugian 15%. Menyifatkan ini sebagai pendedahan kerentanan biasa menjadi semakin sukar.

Penyelidik white-hat lazimnya mengenal pasti kelemahan keselamatan, melaporkannya, dan merundingkan pampasan melalui saluran yang ditetapkan. Di sini, hampir 600 BTC ditahan sambil pembayaran dituntut. Blockstream kini menjelaskan bahawa ia melihat perbezaannya dengan sangat berbeza.

“Blockstream tidak akan membayar tebusan untuk pemulangan dana yang dicuri,” tegas syarikat itu pada 11 Sept. di X. “Mengambil aset tanpa kebenaran dan menahan pemulangannya ialah jenayah, bukan pendedahan yang bertanggungjawab.”

Blockstream Kata Pemegang Bitcoin Tidak Akan Membayar Bil

Syarikat itu juga menolak idea bahawa pengguna Liquid patut menanggung kerugian untuk memenuhi tuntutan tersebut. “Bitcoin ialah wang keras dan tidak boleh dicetak tanpa kos, Bitcoin tidak memotong nilai pengguna untuk membayar tebusan,” tulis Blockstream.

Ayat itu menyentuh inti kewangan pertikaian ini. Seseorang akhirnya perlu menanggung kira-kira 600 BTC yang belum dipulangkan. Pendirian Blockstream ialah pengguna tidak sepatutnya secara efektif membiayai bayaran kepada pihak yang mengambilnya. Syarikat itu berkata rundingan awalnya dibuat dengan niat baik untuk mendapatkan semula dana pengguna, bukan kerana ia menerima syarat penggodam.

Amaran Keselamatan Menambah Satu Lagi Kelainan

Terdapat satu lagi komplikasi yang membayangi kejadian ini. Calle, ketua bersama Bitcoin Red Team, telah mendakwa kumpulannya memberi amaran kepada Blockstream tentang kerentanan itu sebelum eksploit, berseloroh bahawa ia nampaknya menelan kos “600 BTC untuk mengabaikan e-mel daripada red team.”

Bekas Ketua Pegawai Keselamatan Blockstream, Samson Mow, menolak dakwaan itu, mengatakan tiada e-mel yang diabaikan. Versi yang bercanggah ini belum diselaraskan sepenuhnya, dan Bitcoin Red Team berkata ia bercadang menerbitkan versinya sendiri tentang proses pendedahan selepas Blockstream mengeluarkan laporan pasca insiden.

Jadi Blockstream kini berdepan dua hujah serentak: apa yang berlaku sebelum eksploit dan apa yang patut berlaku kepada bitcoin selepasnya. Selain kehilangan hampir 600 BTC, syarikat itu juga terpaksa berdepan kesan reputasi daripada keseluruhan episod ini, yang pantas bertukar menjadi bencana perhubungan awam.

“Tulis kod berkualiti buruk, hadapi masalah buruk,” seorang pengguna X menulis sebagai balasan kepada tuntutan terbaru Blockstream. “Bitcoin bersifat tanpa kebenaran secara reka bentuk. Jangan pergi menangis kepada pihak berkuasa sekarang selepas anda buat silap dengan kod buruk,” tambah akaun itu. “Blockstream menembak kaki sendiri dengan menikam belakang orang yang memberi mereka 3,400 BTC,” tulis satu lagi akaun X. Individu itu menambah:

“Lain kali Liquid dikeringkan, mereka akan simpan 100% syiling itu. Berhenti jadi terlalu kedekut dan ambil tanggungjawab atas kesilapan s***a anda.”

Blockstream Mengancam Pemburuan yang Jauh Lebih Besar

Mesej terbaru Blockstream hampir tidak meninggalkan sebarang kekaburan tentang soalan kedua itu.

Jika dana tidak dipulangkan, syarikat itu berkata ia merancang untuk bekerjasama dengan penguatkuasaan undang-undang, bursa, penyedia perkhidmatan, pakar forensik dan pihak lain untuk menjejaki bitcoin serta mengenal pasti individu yang bertanggungjawab. Syarikat itu juga menekankan satu ciri yang menyusahkan sesiapa yang cuba menghilangkan hampir 600 BTC: Transaksi Bitcoin meninggalkan jejak awam yang kekal.

Bagi kumpulan yang pada asalnya menggelarkan dirinya white hat, situasi ini telah jauh tersasar daripada laporan pepijat. Hampir 4,000 BTC keluar. Kebanyakannya kembali. Ratusan bitcoin tidak. Dan jawapan Blockstream terhadap tuntutan baki itu kini hanya empat perkataan:

“Pulangkan bitcoin.”