Blockstreamin kiista Liquid Networkin haavoittuvuuden paljastaneiden, itseään ”valkohattuiksi” kutsuvien henkilöiden kanssa kiihtyi keskiviikkona, kun ryhmä vaati 10 prosentin bug bounty -palkkiota ja uhkasi aiheuttaa lisää tappioita haltijoille.
Blockstreamin hakkereiden vaatimus on 10 %:n palkkio, ja he uhkaavat 15 %:n tappiota osakkeenomistajille
KIRJOITTAJA
JAA
Tärkeimmät kohdat
- Blockstreamin hakkerit vaativat 10 prosentin palkkiota samalla, kun heillä oli edelleen hallussaan 598,5 BTC:tä.
- Liquidin ”white hatit” palauttivat 3 400 BTC:tä, mutta kiista kiihtyi 9. syyskuuta.
- Blockstreamia saattaa odottaa lisää paljastuksia, jos hakkerit julkaisevat yksityisavaimensa 10 prosentin palkkiokiistan jälkeen.
Valkohattuhakkereiden 10 prosentin vaatimus
Viimeisin viesti ilmestyi Bitcoin-lohkoketjuun OP_RETURN-toiminnon kautta, jonka avulla käyttäjät voivat liittää pieniä tietopaketteja transaktioihin. Samasta mekanismista on tullut yllättävä viestintäkanava Blockstreamin ja ryhmän välillä.
Hakkerit syyttivät Blockstreamia siitä, ettei se ole suojannut asianmukaisesti miljardeja dollareita omaisuutta, ja väittivät, että yritys oli osoittanut turvallisuuteen vain 1,5 miljoonaa dollaria, ”ehkä jopa nolla”. Viestissä väitettyä tilannetta kutsuttiin ”räikeäksi turvallisuuden laiminlyönniksi ja merkiksi täydellisestä huonosta johtamisesta”.
Väitteet Blockstreamin turvallisuusmenoista ovat peräisin suoraan hakkereilta, eikä Bitcoin.com News ole vahvistanut niitä riippumattomasti.
598,5 BTC edelleen eskaloituvan vastakkainasettelun keskipisteessä
Viesti on jatkoa hurjalle tapahtumasarjalle, joka alkoi 6. syyskuuta, kun ryhmä tyhjensi lähes 4 000 BTC:tä Liquidin varannoista ennen kuin he paljastivat itsensä lohkoketjussa valkohattuiksi ja pyysivät Blockstreamia ottamaan heihin yhteyttä.
Blockstream oli tämän jälkeen yhteydessä ryhmään Bitcoin-transaktioiden ja salattujen viestien kautta. Maanantaina hakkerit palauttivat 3 400 BTC:tä federaation lompakkoon, mutta pitivät itsellään noin 598,5 BTC:tä.
Tämä jäljellä oleva summa on nyt kiistan ytimessä. Ryhmä ilmoitti Blockstreamille: ”Teidän on maksettava 10 % omista varoistanne bug bounty -palkkiona”, ja varoitti, että kieltäytyminen voisi ”aiheuttaa kaikille omistajillenne 15 %:n tappion”.
Hakkerit uhkaavat julkaista yksityisiä keskusteluja
Viimeisin viesti viittaa myös siihen, että neuvottelujen yksityiset osat saattavat lopulta tulla julkisiksi. Ryhmä vihjasi aikovansa ”julkaista yksityisavaimen, jolla keskustelumme voidaan purkaa myöhemmin”.
Jos tämä toteutuu, se voisi paljastaa Blockstreamin ja hakkereiden välisen salatun viestinnän neuvottelujen aikana, mikä voisi antaa lisätietoja haavoittuvuudesta ja palautettua bitcoinia koskevista keskusteluista. Monet näistä viesteistä olivat salattuja.
Hakkerit väittivät myös, että bug bounty -ohjelmiin osallistuvat yritykset eivät voi taata täydellistä turvallisuutta, ja syyttivät samalla Blockstreamia ”harhaanjohtavasta, ahneesta ja ylimielisestä” asenteesta.
Blockstreamin kiista ei ole vielä ohi
Toisaalta ryhmän kutsuminen ”valkohattuiksi” on käynyt yhä monimutkaisemmaksi. Lähes 600 BTC:n pitäminen hallussaan samalla kun vaaditaan maksua ja uhataan lisätappioilla herättää kysymyksiä siitä, missä haavoittuvuuden paljastaminen päättyy ja pakottaminen alkaa.
Toistaiseksi tilanne on vielä hyvin epäselvä. 598,5 BTC:tä on edelleen tärkein seurattava asia, samoin kuin Blockstreamin vastaus 10 prosentin vaatimukseen ja se, toteuttavatko hakkerit lupauksensa julkaista avaimet, joita tarvitaan heidän yksityisen viestintänsä paljastamiseksi.
Tämä artikkeli on käännetty englannista tekoälyn avulla. Alkuperäinen englanninkielinen versio on auktoritatiivinen lähde; automaattiset käännökset voivat sisältää epätarkkuuksia, erityisesti oikeudellisessa ja sääntelyyn liittyvässä terminologiassa.
