El enfrentamiento entre Blockstream y los autodenominados «white hats» responsables de la vulnerabilidad de Liquid Network se recrudeció el miércoles, después de que el grupo exigiera una recompensa del 10 % por el fallo y amenazara con más pérdidas para los titulares.
Los hackers de Blockstream exigen una recompensa del 10 % y amenazan con una pérdida del 15 % para los titulares
ESCRITO POR
COMPARTIR
Puntos clave
- Los hackers de Blockstream exigieron una recompensa del 10 % mientras aún retenían 598,5 BTC.
- Los «white hats» de Liquid devolvieron 3.400 BTC, pero la disputa se recrudeció el 9 de septiembre.
- Blockstream podría enfrentarse a más filtraciones si los hackers publican su clave privada tras la disputa por el 10 %.
Los «sombreros blancos» salen al ataque con una exigencia del 10 %
El último mensaje apareció en la cadena de bloques de Bitcoin a través de OP_RETURN, una función que permite a los usuarios adjuntar pequeños fragmentos de datos a las transacciones. Este mismo mecanismo se ha convertido en un insólito canal de comunicación entre Blockstream y el grupo.
Los hackers acusaron a Blockstream de no proteger adecuadamente activos por valor de miles de millones de dólares, alegando que la empresa solo destinó 1,5 millones de dólares, «quizá incluso 0», a seguridad. El mensaje calificó la supuesta situación como «una negligencia flagrante en materia de seguridad y un indicio de mala gestión total».
Las afirmaciones sobre el gasto en seguridad de Blockstream proceden directamente de los hackers y no han sido verificadas de forma independiente por Bitcoin.com News.
598,5 BTC siguen en el centro de un enfrentamiento cada vez más tenso
El mensaje llega tras una agitada sucesión de acontecimientos que comenzó el 6 de septiembre, cuando el grupo retiró casi 4.000 BTC de las reservas de Liquid antes de identificarse en la cadena de bloques como «white hats» y pedir a Blockstream que se pusiera en contacto con ellos.
Posteriormente, Blockstream se comunicó con el grupo a través de transacciones de Bitcoin y mensajes cifrados. El lunes, los hackers devolvieron 3.400 BTC a la cartera de la federación, pero retuvieron aproximadamente 598,5 BTC.
Esa cantidad restante es ahora el centro de la disputa. El grupo dijo a Blockstream: «DEBERÉIS pagar el 10 % con vuestro propio dinero en concepto de recompensa por errores», antes de advertir de que negarse a hacerlo podría «causar a todos vuestros titulares una pérdida del 15 %».
Los hackers afirman que las conversaciones privadas podrían hacerse públicas
El último mensaje también sugiere que la parte privada de las negociaciones podría acabar haciéndose pública. El grupo insinuó que tiene previsto «publicar la clave privada para descifrar nuestras conversaciones posteriormente».
De llevarse a cabo, esto podría revelar las comunicaciones cifradas intercambiadas entre Blockstream y los hackers durante las negociaciones, lo que podría aportar más detalles sobre la vulnerabilidad y las discusiones en torno al bitcoin devuelto. Muchos de estos mensajes estaban cifrados.
Los hackers también argumentaron que las empresas que participan en programas de recompensas por errores no pueden garantizar una seguridad total, al tiempo que acusaban a Blockstream de seguir siendo «ilusa, codiciosa y arrogante».
El enfrentamiento con Blockstream aún no ha llegado a su fin
Por otro lado, calificar al grupo de «sombreros blancos» se ha vuelto cada vez más complicado. Quedarse con casi 600 BTC mientras se exige un pago y se amenaza con pérdidas adicionales plantea dudas sobre dónde termina la divulgación de vulnerabilidades y dónde empieza la coacción.
Por ahora, la situación está lejos de haberse calmado. Los 598,5 BTC siguen siendo el principal elemento a tener en cuenta, junto con la respuesta de Blockstream a la exigencia del 10 % y si los hackers cumplen su promesa de publicar las claves necesarias para revelar sus comunicaciones privadas.
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
