Blockstreams oppgjør med de selvutnevnte white hats bak utnyttelsen av Liquid Network gikk inn i en ny fase onsdag etter at gruppen krevde en bug bounty på 10 % og truet med ytterligere tap for innehavere.
Blockstream-hackere krever 10 % dusør, truer med 15 % tap for innehavere
SKREVET AV
DEL
Viktige punkter
- Blockstreams hackere krevde en bounty på 10 % mens de fortsatt holdt 598,5 BTC.
- Liquids white hats returnerte 3 400 BTC, men konflikten eskalerte 9. september.
- Blockstream kan stå overfor flere avsløringer dersom hackerne publiserer sin private nøkkel etter 10 %-tvisten.
White hats slår hardt med krav om 10 %
Den siste meldingen dukket opp på Bitcoin-blokkjeden via OP_RETURN, en funksjon som lar brukere legge ved små datastykker til transaksjoner. Den samme mekanismen har blitt en uventet kommunikasjonskanal mellom Blockstream og gruppen.
Hackerne anklaget Blockstream for ikke å ha beskyttet milliarder av dollar i verdier godt nok, og hevdet at selskapet bare avsatte 1,5 millioner dollar, «kanskje til og med 0», til sikkerhet. Meldingen kalte den påståtte situasjonen «en grov forsømmelse av sikkerhet og et tegn på fullstendig vanstyre».
Påstandene om Blockstreams sikkerhetsutgifter kommer direkte fra hackerne og er ikke uavhengig bekreftet av Bitcoin.com News.
598,5 BTC står i sentrum av et tilspisset oppgjør
Meldingen følger en vill reise som startet 6. september, da gruppen tappet nesten 4 000 BTC fra Liquids reserver før de identifiserte seg onchain som white hats og ba Blockstream kontakte dem.
Blockstream kommuniserte deretter med gruppen gjennom Bitcoin-transaksjoner og krypterte meldinger. På mandag returnerte hackerne 3 400 BTC til føderasjonslommeboken, men beholdt omtrent 598,5 BTC.
Denne gjenværende beholdningen er nå kjernen i konflikten. Gruppen sa til Blockstream: «Du SKAL betale 10 % med dine egne penger som bug bounty», før de advarte om at en nektelse kunne «påføre alle dine innehavere et tap på 15 %».
Hackerne sier private samtaler kan bli publisert
Den siste meldingen antyder også at den private delen av forhandlingene til slutt kan bli offentlig. Gruppen antydet at den planlegger å «publisere privatekey for å dekryptere samtalene våre etterpå».
Hvis det gjennomføres, kan det avsløre kryptert kommunikasjon som ble utvekslet mellom Blockstream og hackerne under forhandlingene, og potensielt gi flere detaljer om sårbarheten og diskusjonene rundt den returnerte bitcoinen. Mange av disse meldingene var krypterte.
Hackerne argumenterte også for at selskaper som deltar i bug bounty-programmer ikke kan garantere fullstendig sikkerhet, samtidig som de anklaget Blockstream for å være «vrangforestilt, grådig og arrogant».
Blockstream-oppgjøret er ikke over ennå
På den andre siden har det å kalle gruppen white hats blitt stadig mer komplisert. Å beholde nesten 600 BTC samtidig som man krever betaling og truer med ytterligere tap, reiser spørsmål om hvor sårbarhetsavsløring slutter og tvang begynner.
Foreløpig har støvet knapt lagt seg. De 598,5 BTC er fortsatt den største brikken å følge med på, sammen med Blockstreams respons på 10 %-kravet og om hackerne følger opp løftet sitt om å publisere nøklene som trengs for å avsløre deres private kommunikasjon.
Denne artikkelen er oversatt fra engelsk ved hjelp av kunstig intelligens. Den originale engelske versjonen er den autoritative kilden; automatiske oversettelser kan inneholde unøyaktigheter, særlig i juridisk og regulatorisk terminologi.
