Rühm, kes võttis Blockstreami Liquid Networkist välja ligi 4 000 BTC, tagastas 3 400 BTC, jättis endale umbes 598,5 BTC, nõudis 10% preemiat ja hoiatas, et L-BTC omanikud võivad kanda 15% kahju. Nüüd on Blockstream vastanud ebatavaliselt otsese ultimaatumiga: ettevõte ei kavatse maksta. Ettevõte väidab, et bitcoini võtmine oli vargus, mitte heatahtlik turvalisusuuring, ning on ähvardanud kaasata võitlusse õiguskaitseasutused, börsid ja plokiahela uurijad, kui ülejäänud vahendeid tagasi ei maksta.
„Tagastage bitcoini”: Blockstream paneb piirid paika pärast 4 000 BTC-d hõlmavat häkkimist
KIRJUTAS
JAGA
Peamised järeldused
- Blockstream lükkas tagasi 10% preemia nõude, samal ajal kui häkkerid hoiavad endiselt ligikaudu 598,5 BTC-d.
- Liquidi ründajad tagastasid 3400 BTC pärast seda, kui olid 6. septembril ära viinud ligi 4000 BTC.
- Blockstreami sõnul võivad õiguskaitseasutused ja börsid ühineda järelejäänud 598,5 BTC-d otsima.
Järele jäi ligi 4 000 BTC, kuid enamik sellest saadi tagasi
Kogu sündmus algas 6. septembril millegi sellisega, mis juba iseenesest kõlas piisavalt veidralt: Blockstreami Liquid Networkiga seotud reservidest kadus ligi 4 000 BTC ning vastutajad teatasid kohe Bitcoini plokiahelas, et nad on „whitehatid”. Seejärel muutusid asjad veelgi veidramaks.
Rühm hakkas Blockstreamiga suhtlema väikeste bitcoini tehingute kaudu, mis sisaldasid OP_RETURN-sõnumeid, muutes blockchaini sisuliselt avalikuks teadetetahvliks. Pärast mitmeid avalikke ja krüpteeritud vahetusi tagastas rühm 3 400 BTC.
Kuid umbes 598,5 BTC jäi alles. Siin läks lugu rööbastelt maha.
10% preemia muutub ultimaatumiks
Selle asemel, et lihtsalt ülejäänu tagastada, nõudis rühm, et Blockstream maksaks 10% preemiat omaenda rahast. Samuti hoiatas rühm, et nõude täitmata jätmine võib põhjustada Liquid’i omanikele 15% kahju. Seda olukorda tavaliseks turvaaugu avalikustamiseks nimetada muutus üha raskemaks.
Heasoovulised uurijad tuvastavad tavaliselt turvaprobleeme, teavitavad neist ja lepivad hüvitise suurusest kokku väljakujunenud kanalite kaudu. Käesoleval juhul hoiti kinni ligi 600 BTC-d, samal ajal kui nõuti makset. Blockstream on nüüd selgelt väljendanud, et näeb selles olukorras asju hoopis teisiti.
„Blockstream ei maksa lunaraha varastatud rahaliste vahendite tagastamise eest,“ rõhutas ettevõte 11. septembril X-is. „Varade loata võtmine ja nende tagastamisest keeldumine on kuritegu, mitte vastutustundlik avalikustamine.“
Blockstream väidab, et bitcoini omanikud ei maksa arvet
Ettevõte lükkas tagasi ka idee, et Liquid’i kasutajad peaksid nõude rahuldamiseks kahju enda kanda võtma. „Bitcoin on kõva raha ja seda ei saa ilma kuludeta vermida; Bitcoin ei võta kasutajatelt osa ära, et lunaraha maksta,“ kirjutas Blockstream.
See lause puudutab vaidluse rahalist tuuma. Keegi peab lõpuks vastutama ligi 600 BTC eest, mida pole tagastatud. Blockstreami seisukoht on, et kasutajad ei peaks tegelikult rahastama väljamakset neile, kes raha võtsid. Ettevõte ütles, et varasemad läbirääkimised viidi läbi heas usus, et kasutajate raha tagasi saada, mitte sellepärast, et nad oleksid nõustunud häkkerite tingimustega.
Turvalisuse hoiatused lisavad juhtumile veel ühe keerukuse
Selle juhtumi üle ripub veel üks keeruline asjaolu. Bitcoin Red Teami kaasjuht Calle on väitnud, et tema rühm hoiatas Blockstreami turvaaugust enne selle ärakasutamist, märkides irooniliselt, et „Red Teami e-kirja ignoreerimine läks ilmselt maksma 600 BTC“.
Blockstreami endine turvalisusjuht Samson Mow lükkas selle väite tagasi, öeldes, et ühtegi e-kirja ei jäetud tähelepanuta. Vastandlikud versioonid ei ole veel täielikult kokku sobitatud ning Bitcoin Red Team on öelnud, et kavatseb avaldada oma versiooni avalikustamisprotsessist pärast seda, kui Blockstream on avaldanud juhtumi järelanalüüsi.
Seega peab Blockstream nüüd võitlema korraga kahe vaidlusküsimusega: mis juhtus enne rünnakut ja mis peaks bitcoini-ga pärast seda juhtuma. Lisaks ligi 600 BTC kaotusele on ettevõte sunnitud toime tulema ka kogu juhtumi tagajärjel tekkinud mainekahjustusega, mis on kiiresti muutunud suhtekorralduslikuks katastroofiks.
„Kirjuta halva kvaliteediga koodi, siis tekivad suured probleemid,“ kirjutas üks X-kasutaja vastuseks Blockstreami viimasele nõudmisele. „Bitcoin on oma olemuselt lubadeta. Ära hakka nüüd ametivõimudele nutma, et sa halva koodiga asja sassi ajasid,“ lisas see konto. „Blockstream lööb endale ise jalga, kui nad reedavad meest, kes neile 3400 BTC andis,“ kirjutas teine X-konto. See isik lisas:
„Järgmine kord, kui Liquid tühjaks jookseb, jäävad mündid 100% neile. Lõpetage see odavus ja võtke vastutus oma jama eest.“
Blockstream ähvardab palju suurema jahtimisega
Blockstreami viimane sõnum ei jäta teise küsimuse osas palju kahtlusi.
Kui raha tagasi ei maksta, kavatseb ettevõte teha koostööd õiguskaitseasutuste, börside, teenusepakkujate, kohtuekspertiisi spetsialistide ja teistega, et bitcoine jälitada ja vastutavad isikud kindlaks teha. Ettevõte juhtis tähelepanu ka ühele ebamugavale asjaolule kõigile, kes üritavad peaaegu 600 BTC kaduma panna: bitcoini tehingud jätavad püsiva avaliku jälje.
Rühma jaoks, kes algselt nimetas end „white hat“-iks, on olukord arenenud kaugele bugiraportist. Jäi järele ligi 4000 BTC. Enamik tuli tagasi. Sadu bitcoine jäi kadunuks. Ja Blockstreami vastus järelejäänud nõudmisele on nüüd neli sõna pikk:
„Tagastage bitcoini.”
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
