درگیری بلاکاستریم با «کلاهسفید»های خودخواندهای که پشت سوءاستفاده از شبکه Liquid هستند، روز چهارشنبه وارد مرحلهای جدیتر شد؛ پس از آنکه این گروه درخواست باگبانتی ۱۰٪ مطرح کرد و دارندگان را به زیانهای بیشتر تهدید کرد.
هکرهای بلاکاستریم خواستار جایزهٔ ۱۰٪ هستند و تهدید میکنند دارندگان با زیان ۱۵٪ مواجه شوند
نویسنده
اشتراک
نکات کلیدی
- هکرهای مرتبط با بلاکاستریم خواستار پاداش ۱۰٪ شدند، در حالی که همچنان ۵۹۸٫۵ بیتکوین را در اختیار دارند.
- کلاهسفیدهای Liquid، ۳٬۴۰۰ بیتکوین را بازگرداندند، اما این اختلاف از ۹ سپتامبر وارد مرحلهای جدیتر شد.
- اگر هکرها پس از اختلاف بر سر ۱۰٪ کلید خصوصی خود را منتشر کنند، بلاکاستریم ممکن است با افشاگریهای بیشتری روبهرو شود.
کلاهسفیدها با مطالبه ۱۰٪ تهاجمی وارد میدان شدند
آخرین پیام از طریق OP_RETURN روی بلاکچین بیتکوین ظاهر شد؛ قابلیتی که به کاربران اجازه میدهد قطعات کوچکی از داده را به تراکنشها پیوست کنند. همین سازوکار به یک کانال ارتباطی غیرمنتظره میان بلاکاستریم و این گروه تبدیل شده است.
هکرها بلاکاستریم را متهم کردند که نتوانسته از میلیاردها دلار دارایی بهطور کافی محافظت کند و مدعی شدند شرکت تنها ۱٫۵ میلیون دلار، «شاید حتی ۰»، برای امنیت اختصاص داده است. در پیام، این وضعیت ادعایی «بیاعتنایی آشکار به امنیت و نشانهای از سوءمدیریت کامل» توصیف شده است.
ادعاها درباره هزینهکرد امنیتی بلاکاستریم مستقیماً از سوی هکرها مطرح شده و بهطور مستقل توسط Bitcoin.com News تأیید نشده است.
۵۹۸٫۵ BTC همچنان در کانون رویاروییِ رو به تشدید قرار دارد
این پیام در پی ماجرایی پر فراز و نشیب که از ۶ سپتامبر آغاز شد منتشر شده است؛ زمانی که این گروه نزدیک به ۴٬۰۰۰ بیتکوین را از ذخایر Liquid خارج کرد و سپس بهصورت آنچین خود را بهعنوان کلاهسفید معرفی کرد و از بلاکاستریم خواست با آنها تماس بگیرد.
بلاکاستریم متعاقباً از طریق تراکنشهای بیتکوین و پیامهای رمزگذاریشده با این گروه ارتباط برقرار کرد. روز دوشنبه، هکرها ۳٬۴۰۰ بیتکوین را به کیفپول فدراسیون بازگرداندند اما حدود ۵۹۸٫۵ بیتکوین را نگه داشتند.
این ذخیره باقیمانده اکنون در کانون اختلاف قرار دارد. این گروه به بلاکاستریم گفت: «شما SHALL باید ۱۰٪ را با پول خودتان بهعنوان باگبانتی پرداخت کنید»، و سپس هشدار داد که امتناع از این کار میتواند «باعث زیان ۱۵٪ برای همه دارندگان شما» شود.
هکرها میگویند مکالمات خصوصی ممکن است منتشر شود
آخرین پیام همچنین نشان میدهد که بخش خصوصی مذاکرات ممکن است در نهایت عمومی شود. این گروه گفت قصد دارد «پس از آن کلید خصوصی را برای رمزگشایی مکالماتمان منتشر کند.»
اگر این کار انجام شود، میتواند ارتباطات رمزگذاریشدهای را که میان بلاکاستریم و هکرها در طول مذاکرات ردوبدل شده بود افشا کند و احتمالاً جزئیات بیشتری درباره آسیبپذیری و گفتگوهای پیرامون بیتکوینهای بازگرداندهشده ارائه دهد. بسیاری از این پیامها رمزگذاری شده بودند.
هکرها همچنین استدلال کردند شرکتهایی که در برنامههای باگبانتی شرکت میکنند نمیتوانند امنیت کامل را تضمین کنند، و در عین حال بلاکاستریم را متهم کردند که «توهمزده، حریص و متکبر» باقی مانده است.
درگیری بلاکاستریم هنوز تمام نشده است
از سوی دیگر، اطلاق عنوان کلاهسفید به این گروه هرچه بیشتر پیچیده شده است. نگه داشتن نزدیک به ۶۰۰ بیتکوین در حالی که درخواست پرداخت مطرح میشود و تهدید به زیانهای اضافی میگردد، پرسشهایی را درباره مرز میان افشای آسیبپذیری و آغاز اجبار ایجاد میکند.
فعلاً اوضاع هنوز آرام نشده است. ۵۹۸٫۵ بیتکوین همچنان مهمترین بخش قابلپیگیری است؛ همراه با پاسخ بلاکاستریم به مطالبه ۱۰٪ و اینکه آیا هکرها به وعده خود برای انتشار کلیدهای لازم جهت آشکارسازی ارتباطات خصوصیشان عمل میکنند یا نه.
این مقاله با استفاده از هوش مصنوعی از انگلیسی ترجمه شده است. نسخه اصلی انگلیسی منبع معتبر است؛ ترجمههای خودکار ممکن است حاوی نادرستیهایی باشند، بهویژه در اصطلاحات حقوقی و قانونی.
