Konflikt společnosti Blockstream s lidmi, kteří se sami označují za „white hats“ a stojí za zneužitím sítě Liquid Network, ve středu nabral na obrátkách poté, co tato skupina požadovala 10 % odměny za nalezení chyby a pohrozila držitelům dalších ztrát.
Hackeři společnosti Blockstream požadují odměnu ve výši 10 % a vyhrožují, že držitelé přijdou o 15 % svých aktiv
NAPSAL
SDÍLET
Hlavní body
- Hackeři společnosti Blockstream požadovali 10% odměnu, přičemž stále drželi 598,5 BTC.
- „White hats“ z Liquid vrátili 3 400 BTC, ale spor se 9. září vyostřil.
- Blockstream by mohl čelit dalším odhalením, pokud hackeři po sporu o 10 % zveřejní svůj soukromý klíč.
„White hats“ vstupují do boje s požadavkem na 10 % odměnu
Nejnovější zpráva se objevila na blockchainu bitcoinu prostřednictvím OP_RETURN, funkce, která uživatelům umožňuje připojovat k transakcím malé datové bloky. Stejný mechanismus se stal nečekaným komunikačním kanálem mezi společností Blockstream a touto skupinou.
Hackeři obvinili společnost Blockstream z toho, že nedokázala adekvátně ochránit aktiva v hodnotě miliard dolarů, a tvrdili, že společnost na bezpečnost vyčlenila pouze 1,5 milionu dolarů, „možná dokonce 0“. Zpráva označila údajnou situaci za „flagrantní zanedbání bezpečnosti a známku naprostého selhání řízení“.
Tvrzení o výdajích společnosti Blockstream na bezpečnost pocházejí přímo od hackerů a nebyly nezávisle ověřeny serverem Bitcoin.com News.
598,5 BTC zůstává v centru eskalujícího sporu
Tato zpráva navazuje na bouřlivý vývoj, který začal 6. září, kdy skupina vyčerpala téměř 4 000 BTC z rezerv společnosti Liquid, než se na blockchainu identifikovala jako „white hats“ a požádala společnost Blockstream, aby ji kontaktovala.
Blockstream následně s touto skupinou komunikoval prostřednictvím bitcoinových transakcí a šifrovaných zpráv. V pondělí hackeři vrátili 3 400 BTC do peněženky federace, ale ponechali si přibližně 598,5 BTC.
Právě tato zbývající částka je nyní jádrem sporu. Skupina sdělila společnosti Blockstream: „MUSÍTE zaplatit 10 % ze svých vlastních prostředků jako odměnu za nalezení chyby,“ a varovala, že odmítnutí by mohlo „způsobit všem vašim držitelům 15% ztrátu.“
Hackeři tvrdí, že soukromé konverzace by mohly být zveřejněny
Nejnovější zpráva také naznačuje, že soukromá stránka vyjednávání se nakonec může dostat na veřejnost. Skupina naznačila, že plánuje „následně zveřejnit soukromý klíč k dešifrování našich konverzací.“
Pokud by k tomu došlo, mohlo by to odhalit šifrovanou komunikaci mezi Blockstreamem a hackery během vyjednávání, což by potenciálně poskytlo více podrobností o zranitelnosti a diskusích týkajících se vrácených bitcoinů. Mnohé z těchto zpráv byly šifrované.
Hackeři rovněž argumentovali, že společnosti účastnící se programů odměn za nalezení chyb nemohou zaručit úplnou bezpečnost, a zároveň obvinili Blockstream, že zůstává „v bludu, chamtivý a arogantní“.
Patová situace kolem Blockstreamu ještě není zažehnána
Na druhou stranu je stále složitější označovat tuto skupinu za „white hats“. To, že si ponechávají téměř 600 BTC a zároveň požadují platbu a vyhrožují dalšími ztrátami, vyvolává otázky o tom, kde končí zveřejnění zranitelnosti a kde začíná nátlak.
Prozatím se situace zdaleka neuklidnila. Největším oříškem zůstává 598,5 BTC, stejně jako reakce společnosti Blockstream na požadavek 10 % a to, zda hackeři splní svůj slib a zveřejní klíče potřebné k odhalení jejich soukromé komunikace.
Tento článek byl přeložen z angličtiny pomocí umělé inteligence. Původní anglická verze je autoritativním zdrojem; automatické překlady mohou obsahovat nepřesnosti, zejména v právní a regulační terminologii.
