Zaoštravanje odnosa između Blockstreama i samozvanih “white hatova” koji stoje iza exploita Liquid Networka ušlo je u višu brzinu u srijedu nakon što je skupina zatražila 10% bug bountyja i zaprijetila daljnjim gubicima za vlasnike.
Blockstream hakeri zahtijevaju 10% nagradu, prijete gubitkom od 15% za vlasnike
NAPISAO
PODIJELI
Ključne poruke
- Blockstreamovi hakeri zatražili su 10% nagrade, dok i dalje drže 598,5 BTC.
- Liquidovi white hatovi vratili su 3.400 BTC, ali je spor ušao u višu brzinu 9. rujna.
- Blockstream bi se mogao suočiti s dodatnim objavama ako hakeri objave svoj privatni ključ nakon spora oko 10%.
White Hatovi Kreću Oštro sa Zahtjevom od 10%
Najnovija poruka pojavila se na Bitcoin blockchainu putem OP_RETURN-a, značajke koja korisnicima omogućuje dodavanje malih komadića podataka transakcijama. Isti mehanizam postao je neočekivan komunikacijski kanal između Blockstreama i skupine.
Hakeri su optužili Blockstream da nije dovoljno zaštitio imovinu vrijednu milijarde dolara, tvrdeći da je tvrtka za sigurnost izdvojila samo 1,5 milijuna dolara, “možda čak i 0”. U poruci se navodna situacija naziva “flagrantnim zanemarivanjem sigurnosti i znakom potpunog lošeg upravljanja.”
Tvrdnje o Blockstreamovoj potrošnji na sigurnost dolaze izravno od hakera i nisu neovisno potvrđene od strane Bitcoin.com News.
598,5 BTC Ostaje u Središtu Eskalirajućeg Sukoba
Poruka slijedi divlju vožnju koja je započela 6. rujna, kada je skupina ispraznila gotovo 4.000 BTC iz Liquidovih rezervi prije nego što se onchain predstavila kao white hatovi i zatražila da ih Blockstream kontaktira.
Blockstream je naknadno komunicirao sa skupinom putem Bitcoin transakcija i šifriranih poruka. U ponedjeljak su hakeri vratili 3.400 BTC u federacijski novčanik, ali su zadržali približno 598,5 BTC.
Ta preostala zaliha sada je u središtu spora. Skupina je poručila Blockstreamu: “MORATE platiti 10% koristeći vlastiti novac kao bug bounty,” prije nego što je upozorila da bi odbijanje moglo “uzrokovati svim vašim vlasnicima gubitak od 15%.”
Hakeri Kažu da bi Privatni Razgovori Mogli Biti Objavljeni
Najnovija poruka također sugerira da bi privatna strana pregovora na kraju mogla postati javna. Skupina je naznačila da planira “objaviti privatekey za dešifriranje naših razgovora nakon toga.”
Ako se to provede, moglo bi otkriti šifriranu komunikaciju razmijenjenu između Blockstreama i hakera tijekom pregovora, potencijalno pružajući više detalja o ranjivosti i raspravama oko vraćenog bitcoina. Mnoge od tih poruka bile su šifrirane.
Hakeri su također tvrdili da tvrtke koje sudjeluju u programima bug bountyja ne mogu jamčiti potpunu sigurnost, dok su Blockstream optužili da ostaje “zabludan, pohlepan i arogantan.”
Sukob s Blockstreamom Još Nije Gotov
S druge strane, nazivanje skupine white hatovima postalo je sve složenije. Zadržavanje gotovo 600 BTC uz zahtjev za isplatom i prijetnje dodatnim gubicima postavlja pitanja o tome gdje završava otkrivanje ranjivosti, a gdje počinje prisila.
Za sada se prašina jedva slegla. Tih 598,5 BTC ostaje najveći element za pratiti, zajedno s Blockstreamovim odgovorom na zahtjev od 10% i hoće li hakeri ispuniti svoje obećanje da će objaviti ključeve potrebne za otkrivanje njihove privatne komunikacije.
Ovaj je članak preveden s engleskog jezika pomoću umjetne inteligencije. Izvorna engleska verzija mjerodavan je izvor; automatski prijevodi mogu sadržavati netočnosti, osobito u pravnoj i regulatornoj terminologiji.
