Konflik antara Blockstream dengan kelompok yang menyebut diri mereka “white hats” di balik eksploitasi Liquid Network semakin memanas pada Rabu setelah kelompok tersebut menuntut hadiah bug sebesar 10% dan mengancam akan menimbulkan kerugian lebih lanjut bagi para pemegang aset.
Peretas Blockstream Menuntut Hadiah 10%, Mengancam Akan Menimbulkan Kerugian 15% bagi Pemegang Aset
DITULIS OLEH
BAGIKAN
Poin-Poin Utama
- Para peretas Blockstream menuntut hadiah bug sebesar 10% sambil masih memegang 598,5 BTC.
- Para "white hat" Liquid mengembalikan 3.400 BTC, namun perselisihan tersebut memanas pada 9 September.
- Blockstream berisiko menghadapi pengungkapan data lebih lanjut jika para peretas mempublikasikan kunci pribadi mereka setelah perselisihan mengenai 10% ini.
Para White Hat Menyerang dengan Tuntutan 10%
Pesan terbaru muncul di blockchain Bitcoin melalui OP_RETURN, sebuah fitur yang memungkinkan pengguna melampirkan potongan kecil data ke dalam transaksi. Mekanisme yang sama telah menjadi saluran komunikasi yang tak terduga antara Blockstream dan kelompok tersebut.
Para peretas menuduh Blockstream gagal melindungi aset senilai miliaran dolar dengan memadai, dengan mengklaim bahwa perusahaan tersebut hanya mengalokasikan $1,5 juta, “bahkan mungkin 0,” untuk keamanan. Pesan tersebut menyebut situasi yang dituduhkan sebagai “pengabaian keamanan yang mencolok dan tanda kesalahan manajemen total.”
Klaim mengenai pengeluaran keamanan Blockstream berasal langsung dari para peretas dan belum diverifikasi secara independen oleh Bitcoin.com News.
598,5 BTC Tetap Menjadi Pusat Konfrontasi yang Semakin Memanas
Pesan tersebut muncul setelah serangkaian peristiwa yang dimulai pada 6 September, ketika kelompok tersebut menguras hampir 4.000 BTC dari cadangan Liquid sebelum mengidentifikasi diri mereka di blockchain sebagai white hats dan meminta Blockstream untuk menghubungi mereka.
Blockstream kemudian berkomunikasi dengan kelompok tersebut melalui transaksi Bitcoin dan pesan terenkripsi. Pada hari Senin, para peretas mengembalikan 3.400 BTC ke dompet federasi tetapi tetap menyimpan sekitar 598,5 BTC.
Sisa simpanan tersebut kini menjadi inti dari perselisihan ini. Kelompok tersebut mengatakan kepada Blockstream, “Kalian HARUS membayar 10% menggunakan uang kalian sendiri sebagai hadiah bug,” sebelum memperingatkan bahwa penolakan dapat “menyebabkan kerugian sebesar 15% bagi semua pemegang aset kalian.”
Peretas Mengatakan Percakapan Pribadi Dapat Dipublikasikan
Pesan terbaru juga mengisyaratkan bahwa sisi pribadi dari negosiasi tersebut pada akhirnya mungkin akan menjadi publik. Kelompok tersebut mengisyaratkan bahwa mereka berencana untuk “mempublikasikan kunci pribadi untuk mendekripsi percakapan kami setelahnya.”
Jika dilakukan, hal itu dapat mengungkap komunikasi terenkripsi yang dipertukarkan antara Blockstream dan para peretas selama negosiasi, yang berpotensi memberikan detail lebih lanjut mengenai kerentanan dan diskusi seputar bitcoin yang dikembalikan. Banyak dari pesan-pesan ini yang terenkripsi.
Para peretas juga berpendapat bahwa perusahaan yang berpartisipasi dalam program bug bounty tidak dapat menjamin keamanan sepenuhnya, sambil menuduh Blockstream tetap “delusional, serakah, dan arogan.”
Kebuntuan dengan Blockstream Belum Selesai
Di sisi lain, menyebut kelompok tersebut sebagai white hat semakin rumit. Menyimpan hampir 600 BTC sambil menuntut pembayaran dan mengancam kerugian tambahan menimbulkan pertanyaan tentang di mana batas pengungkapan kerentanan berakhir dan paksaan dimulai.
Untuk saat ini, situasi belum sepenuhnya mereda. 598,5 BTC tersebut tetap menjadi hal terpenting yang perlu diperhatikan, bersama dengan tanggapan Blockstream terhadap tuntutan 10% tersebut dan apakah para peretas akan menepati janji mereka untuk mempublikasikan kunci yang diperlukan untuk mengungkap komunikasi pribadi mereka.
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
