Blockstreami vastasseis Liquid Networki turvaaugu taga olevate, end „valgeteks kübarateks“ nimetavate isikutega võttis kolmapäeval täie hoo sisse, kui rühm nõudis 10-protsendilist veapreemiat ja ähvardas omanikele täiendavaid kahjusid.
Blockstreami häkkerid nõuavad 10% preemiat ja ähvardavad, et omanikud kaotavad 15% oma varadest
KIRJUTAS
JAGA
Peamised järeldused
- Blockstreami häkkerid nõudsid 10% preemiat, hoides endiselt oma valduses 598,5 BTC-d.
- Liquidi „valged mütsid“ tagastasid 3 400 BTC, kuid vaidlus hoogustus 9. septembril.
- Blockstreamil võib oodata veelgi rohkem infolekkeid, kui häkkerid avaldavad oma privaatvõtme pärast 10% suuruse preemia üle peetud vaidlust.
Hea tahtega häkkerid astuvad välja 10% nõudmisega
Viimane sõnum ilmus Bitcoini plokiahelas OP_RETURN-i kaudu – see on funktsioon, mis võimaldab kasutajatel tehingutele lisada väikeseid andmeplokke. Samast mehhanismist on saanud ootamatu suhtluskanal Blockstreami ja rühma vahel.
Häkkerid süüdistasid Blockstreami selles, et see ei suutnud piisavalt kaitsta miljardeid dollareid väärtuses varasid, väites, et ettevõte eraldas turvalisuseks vaid 1,5 miljonit dollarit, „võib-olla isegi 0”. Sõnumis nimetati väidetavat olukorda „turvalisuse jultunud hooletussejätmiseks ja täieliku halva juhtimise märgiks”.
Väited Blockstreami turvalisuskulutuste kohta pärinevad otse häkkeritelt ning Bitcoin.com News ei ole neid sõltumatult kinnitanud.
598,5 BTC jääb eskaleeruva vastasseisu keskmesse
Sõnum järgneb pöörasele sündmusteahelale, mis algas 6. septembril, kui rühm võttis Liquid’i reservidest ligi 4000 BTC, enne kui nad identifitseerisid end ahelas valgeteks kübarateks ja palusid Blockstreamil nendega ühendust võtta.
Blockstream suhtles seejärel rühmaga Bitcoini tehingute ja krüpteeritud sõnumite kaudu. Esmaspäeval tagastasid häkkerid 3 400 BTC föderatsiooni rahakotti, kuid jätsid endale ligikaudu 598,5 BTC.
See järelejäänud summa on nüüd vaidluse keskmes. Rühm teatas Blockstreamile: „Te PEATE maksma 10% omaenda rahast bug bounty’na,” enne kui hoiatas, et keeldumine võib „põhjustada kõigile teie omanikele 15% kahju.”
Häkkerid väidavad, et privaatsed vestlused võidakse avalikustada
Viimane sõnum viitab ka sellele, et läbirääkimiste privaatne pool võib lõpuks avalikuks saada. Rühm andis mõista, et kavatseb „hiljem avaldada privaatvõtme, et meie vestlused lahti krüpteerida“.
Kui see teostatakse, võib see paljastada Blockstreami ja häkkerite vahel läbirääkimiste käigus vahetatud krüpteeritud suhtluse, pakkudes potentsiaalselt rohkem üksikasju haavatavuse ja tagastatud bitcoini ümber käivate arutelude kohta. Paljud neist sõnumitest olid krüpteeritud.
Häkkerid väitsid ka, et veahüvitisprogrammides osalevad ettevõtted ei suuda tagada täielikku turvalisust, süüdistades samal ajal Blockstreami „illusioonides elamises, ahnuses ja ülbuses“.
Blockstreami vastasseis pole veel läbi
Teisest küljest on rühma nimetamine „valgeteks kübarateks“ muutunud üha keerulisemaks. Peaaegu 600 BTC-d endale hoidmine, samal ajal makset nõudes ja täiendavate kahjudega ähvardades, tekitab küsimusi selle kohta, kus lõpeb turvaaugu avalikustamine ja algab sundimine.
Hetkel pole olukord veel sugugi lahenenud. 598,5 BTC jääb endiselt kõige olulisemaks jälgimisobjektiks, samuti Blockstreami vastus 10% nõudmisele ja see, kas häkkerid täidavad oma lubaduse avaldada võtmed, mis on vajalikud nende privaatsete suhtluste paljastamiseks.
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
