Hacker vụ Liquid doạ công khai tin nhắn đàm phán, Blockstream ra tối hậu thư

Theo Coin68, cuộc đàm phán giữa Blockstream và nhóm hacker khai thác Liquid Network đã đi vào ngõ cụt sau khi nhóm này tuyên bố sẽ công khai private key của địa chỉ ví dùng để liên lạc. Hành động này sẽ khiến toàn bộ nội dung trao đổi bí mật giữa hai bên bị giải mã và hiển thị dưới dạng văn bản thuần túy cho cộng đồng.

Vụ tấn công xảy ra vào ngày 06/09, bắt nguồn từ một lỗ hổng trong phần mềm Elements cho phép tạo ra L-BTC giả và rút khoảng 4.000 BTC, trị giá gần 320 triệu USD. Sau nhiều ngày trao đổi qua lại trực tiếp trên blockchain Bitcoin bằng các thông điệp mã hóa PGP, hacker đã hoàn trả khoảng 3.400 BTC sau khi các node được vá, nhưng vẫn giữ lại khoảng 598,5 BTC làm khoản tiền thưởng lỗi bảo mật tương đương 10% giá trị vụ hack.

Tuy nhiên, Blockstream đã ra tối hậu thư và khẳng định kiên quyết không trả bất kỳ khoản tiền chuộc nào, nhấn mạnh việc chiếm đoạt tài sản rồi giữ lại để gây sức ép là hành vi trộm cắp chứ không phải hoạt động hacker mũ trắng. Công ty tuyên bố sẽ phối hợp với cơ quan thực thi pháp luật và các sàn giao dịch để truy vết số Bitcoin còn thiếu, đồng thời giữ nguyên lập trường không tạo ra tiền lệ nguy hiểm cho các dự án mã nguồn mở.

Trong khi đó, Liquid Network cho biết mạng lưới đã khôi phục quá trình sản xuất block sau khi triển khai bản vá khẩn cấp Elements v23.3.4 nhằm khắc phục lỗ hổng phần mềm. Tuy nhiên, các hoạt động giao dịch và rút tiền vẫn tiếp tục bị tạm dừng để đảm bảo an toàn trong quá trình khôi phục dự trữ.