Skupina, která z sítě Liquid společnosti Blockstream odcizila téměř 4 000 BTC, vrátila 3 400 BTC, ponechala si přibližně 598,5 BTC, požadovala odměnu ve výši 10 % a varovala, že držitelé L-BTC by mohli čelit ztrátě ve výši 15 %. Společnost Blockstream nyní reagovala neobvykle přímým ultimátem: nezaplatí. Společnost tvrdí, že odcizení bitcoinů bylo krádeží, nikoli bezpečnostním výzkumem typu „white-hat“, a pohrozila, že do boje zapojí orgány činné v trestním řízení, burzy a vyšetřovatele blockchainu, pokud nebudou zbývající prostředky vráceny.
„Vraťte bitcoiny“: Blockstream stanovil jasnou hranici po hackerském útoku, při kterém bylo odcizeno 4 000 BTC
NAPSAL
SDÍLET
Hlavní body
- Blockstream odmítl požadavek na 10% odměnu, zatímco hackeři stále drží přibližně 598,5 BTC.
- Útočníci na platformu Liquid vrátili 3 400 BTC poté, co 6. září odcizili téměř 4 000 BTC.
- Blockstream uvádí, že do pátrání po zbývajících 598,5 BTC by se mohly zapojit orgány činné v trestním řízení a burzy.
Zbývá téměř 4 000 BTC, ale většina z nich se vrátila
Celá epizoda začala 6. září událostí, která už sama o sobě zněla dost podivně: Z rezerv napojených na síť Liquid společnosti Blockstream zmizelo téměř 4 000 BTC a pachatelé okamžitě oznámili na blockchainu bitcoinu, že jsou „whitehats“. Poté se situace stala ještě podivnější.
Skupina začala komunikovat se společností Blockstream prostřednictvím drobných bitcoinových transakcí obsahujících zprávy OP_RETURN, čímž v podstatě proměnila blockchain ve veřejnou nástěnku. Po sérii veřejných a šifrovaných výměn skupina vrátila 3 400 BTC.
Zhruba 598,5 BTC však zůstalo nezvěstných. A právě v tom okamžiku se celý příběh vymkl z kolejí.
10% odměna se proměnila v ultimátum
Místo toho, aby skupině jednoduše vrátila zbytek, požadovala, aby společnost Blockstream z vlastních prostředků vyplatila 10% odměnu. Varovala také, že odmítnutí tohoto požadavku by mohlo držitelům Liquid přinést ztrátu ve výši 15 %. Stále těžší bylo označovat tuto situaci za běžné oznámení zranitelnosti.
Výzkumníci typu „white hat“ obvykle identifikují bezpečnostní chyby, nahlásí je a vyjednávají odměnu prostřednictvím zavedených kanálů. V tomto případě bylo zadrženo téměř 600 BTC, zatímco byla požadována platba. Společnost Blockstream nyní jasně dala najevo, že tento rozdíl vnímá zcela jinak.
„Blockstream nezaplatí výkupné za vrácení ukradených prostředků,“ zdůraznila společnost 11. září na X. „Neoprávněné odcizení aktiv a zadržování jejich vrácení je trestný čin, nikoli zodpovědné zveřejnění.“
Blockstream tvrdí, že držitelé bitcoinů nebudou platit účet
Společnost rovněž odmítla myšlenku, že by uživatelé platformy Liquid měli nést ztráty, aby vyhověli požadavku. „Bitcoin je tvrdá měna a nelze jej vytěžit bez nákladů; bitcoin neukrajuje uživatelům z prostředků, aby zaplatil výkupné,“ napsal Blockstream.
Tato věta se dotýká finančního jádra sporu. Někdo nakonec musí nést odpovědnost za téměř 600 BTC, které nebyly vráceny. Blockstream zastává stanovisko, že uživatelé by neměli fakticky financovat výplatu těm, kteří je ukradli. Společnost uvedla, že její dřívější jednání byla vedena v dobré víře s cílem získat zpět prostředky uživatelů, nikoli proto, že by akceptovala podmínky hackerů.
Bezpečnostní varování přidávají další zvrat
Nad celou záležitostí visí ještě jedna komplikace. Spoluvůdce Bitcoin Red Teamu Calle tvrdí, že jeho skupina varovala Blockstream před touto zranitelností ještě před jejím zneužitím, a sarkasticky poznamenal, že „ignorování e-mailu od red teamu zřejmě stálo 600 BTC“.
Bývalý bezpečnostní ředitel Blockstreamu Samson Mow se proti tomu ohradil s tím, že žádné e-maily ignorovány nebyly. Protichůdná tvrzení se dosud zcela neshodují a Bitcoin Red Team uvedl, že hodlá zveřejnit vlastní popis procesu oznámení zranitelnosti poté, co Blockstream vydá analýzu události.
Blockstream tedy nyní čelí dvěma sporům najednou: co se stalo před zneužitím a co by se mělo s bitcoiny stát poté. Kromě ztráty téměř 600 BTC se společnost musela vypořádat také s dopadem celé události na svou reputaci, která se rychle proměnila v katastrofu v oblasti public relations.
„Napíšeš nekvalitní kód, máš velké problémy,“ napsal jeden uživatel na X v reakci na nejnovější požadavek Blockstreamu. „Bitcoin je ze své podstaty bez povolení. Nechoďte teď brečet k úřadům, když jste to zpackali špatným kódem,“ dodal tento účet. „Blockstream si střílí do vlastní nohy tím, že bodá do zad člověka, který jim dal 3 400 BTC,“ napsal další uživatel na X. Ten dodal:
„Až se příště vyprázdní Liquid, nechají si 100 % mincí. Přestaňte být tak lakomí a převezměte zodpovědnost za svůj průser.“
Blockstream vyhrožuje mnohem rozsáhlejším pátráním
Poslední zpráva Blockstreamu nenechává ohledně druhé otázky téměř žádné pochybnosti.
Pokud nebudou prostředky vráceny, společnost uvádí, že plánuje spolupracovat s orgány činnými v trestním řízení, burzami, poskytovateli služeb, forenzními specialisty a dalšími subjekty, aby vystopovala bitcoiny a identifikovala odpovědné osoby. Společnost také poukázala na jednu nepříjemnou vlastnost pro kohokoli, kdo se pokouší nechat zmizet téměř 600 BTC: bitcoinové transakce zanechávají trvalou veřejnou stopu.
Pro skupinu, která se původně označovala za „white hat“, se situace od nahlášení chyby značně posunula. Zbývalo téměř 4 000 BTC. Většina se vrátila. Stovky bitcoinů však ne. A odpověď Blockstreamu na zbývající požadavek nyní tvoří čtyři slova:
„Vraťte bitcoiny.“
Tento článek byl přeložen z angličtiny pomocí umělé inteligence. Původní anglická verze je autoritativním zdrojem; automatické překlady mohou obsahovat nepřesnosti, zejména v právní a regulační terminologii.
