Blockstream từ chối chi trả 10% mà các hacker mũ trắng thường mong đợi
Blockstream sẽ không trả tiền cho nhóm tấn công đã rút tiền khỏi sidechain Liquid của họ. Quyết định này khác với thói quen trong giới tiền mã hóa, thường cho phép những người tự nhận là white hat hacker giữ lại một phần số tiền đã lấy được. Liquid là một mạng lưới do Blockstream phát triển, nơi người dùng có thể khóa Bitcoin (BTC) và nhận một token tương ứng để giao dịch nhanh hơn. Nhóm tấn công đã khai thác một lỗ hổng phần mềm vào ngày 06/09/2024, rút khoảng 4,000 BTC. Tại sao white hat hacker nghĩ rằng họ xứng đáng nhận thưởng Lỗ hổng giúp nhóm tấn công tạo ra token Liquid mà không cần có Bitcoin thật để bảo chứng, sau đó chuyển đổi ra ngoài. Các khóa ký của liên minh bảo mật không bị đánh cắp, vì vậy giao dịch rút tiền khỏi Liquid vẫn được xác nhận bình thường. Được tài trợ Được tài trợ Sau đó, nhóm tấn công đã trả lại 3,400 BTC sau khi Blockstream vá lỗi phần mềm, rồi xin một khoản thưởng phát hiện lỗi (bug bounty) sau khi sự việc xảy ra. Nhóm này giữ lại 598.5 BTC, trị giá khoảng









