Những kẻ tấn công Blockstream đòi 10% tiền thưởng và đe dọa khiến các nhà đầu tư mất 15% tài sản

Các chuyên gia bảo mật "mũ trắng" mạnh mẽ yêu cầu 10% tiền thưởng

Thông điệp mới nhất xuất hiện trên blockchain Bitcoin thông qua OP_RETURN, một tính năng cho phép người dùng đính kèm các đoạn dữ liệu nhỏ vào các giao dịch. Cơ chế này đã trở thành một kênh liên lạc bất ngờ giữa Blockstream và nhóm tin tặc.

Các hacker cáo buộc Blockstream đã không bảo vệ đầy đủ tài sản trị giá hàng tỷ đô la, cho rằng công ty chỉ phân bổ 1,5 triệu đô la, “thậm chí có thể là 0”, cho an ninh. Thông điệp gọi tình huống được cho là “sự lơ là trắng trợn về an ninh và dấu hiệu của sự quản lý hoàn toàn sai lầm”.

Các cáo buộc về chi tiêu cho an ninh của Blockstream đến trực tiếp từ các hacker và chưa được Bitcoin.com News xác minh độc lập.

598,5 BTC vẫn là tâm điểm của cuộc đối đầu ngày càng leo thang

Thông điệp này xuất hiện sau một chuỗi sự kiện đầy kịch tính bắt đầu từ ngày 6 tháng 9, khi nhóm này rút gần 4.000 BTC khỏi dự trữ của Liquid trước khi tự nhận mình là các hacker mũ trắng trên chuỗi khối và yêu cầu Blockstream liên hệ với họ.

Blockstream sau đó đã liên lạc với nhóm này thông qua các giao dịch Bitcoin và tin nhắn mã hóa. Vào thứ Hai, các hacker đã trả lại 3.400 BTC vào ví liên minh nhưng vẫn giữ lại khoảng 598,5 BTC.

Số tiền còn lại này hiện đang là tâm điểm của cuộc tranh chấp. Nhóm này đã nói với Blockstream: “Các bạn PHẢI trả 10% bằng tiền của chính mình dưới dạng tiền thưởng lỗi”, trước khi cảnh báo rằng việc từ chối có thể “gây ra thiệt hại 15% cho tất cả các chủ sở hữu của các bạn”.

Các hacker cho biết các cuộc trò chuyện riêng tư có thể bị công khai

Tin nhắn mới nhất cũng gợi ý rằng những nội dung riêng tư trong quá trình đàm phán có thể sẽ được công khai. Nhóm này cho biết họ có kế hoạch “công bố khóa riêng để giải mã các cuộc trò chuyện của chúng tôi sau đó.”

Nếu điều này được thực hiện, các cuộc trao đổi được mã hóa giữa Blockstream và các hacker trong quá trình đàm phán có thể bị phơi bày, từ đó cung cấp thêm chi tiết về lỗ hổng bảo mật và các cuộc thảo luận liên quan đến số bitcoin đã được trả lại. Nhiều tin nhắn trong số này đã được mã hóa.

Các hacker cũng lập luận rằng các công ty tham gia chương trình tiền thưởng lỗi không thể đảm bảo an ninh hoàn toàn, đồng thời cáo buộc Blockstream vẫn “ảo tưởng, tham lam và kiêu ngạo”.

Cuộc đối đầu với Blockstream vẫn chưa kết thúc

Mặt khác, việc gọi nhóm này là “white hats” (hacker mũ trắng) ngày càng trở nên phức tạp. Việc giữ lại gần 600 BTC trong khi đòi thanh toán và đe dọa gây thêm tổn thất khiến người ta đặt câu hỏi về ranh giới giữa việc tiết lộ lỗ hổng và hành vi cưỡng ép.

Hiện tại, tình hình vẫn chưa lắng xuống. 598,5 BTC vẫn là vấn đề lớn nhất cần theo dõi, cùng với phản ứng của Blockstream đối với yêu cầu 10% và liệu các hacker có thực hiện lời hứa công bố các khóa cần thiết để tiết lộ các cuộc trao đổi riêng tư của họ hay không.