O impasse entre a Blockstream e os autodenominados “white hats” responsáveis pela falha de segurança na Liquid Network ganhou força na quarta-feira, depois que o grupo exigiu uma recompensa de 10% pelo bug e ameaçou causar mais prejuízos aos detentores.
Hackers da Blockstream exigem 10% de recompensa e ameaçam causar perda de 15% aos detentores
ESCRITO POR
PARTILHAR
Pontos principais
- Os hackers da Blockstream exigiram uma recompensa de 10%, enquanto ainda detinham 598,5 BTC.
- Os “white hats” da Liquid devolveram 3.400 BTC, mas a disputa ganhou força em 9 de setembro.
- A Blockstream pode enfrentar mais divulgações se os hackers publicarem sua chave privada após a disputa sobre os 10%.
Os “white hats” partem para o ataque com a exigência de 10%
A mensagem mais recente apareceu na blockchain do Bitcoin por meio do OP_RETURN, um recurso que permite aos usuários anexar pequenos pedaços de dados às transações. Esse mesmo mecanismo se tornou um canal de comunicação improvável entre a Blockstream e o grupo.
Os hackers acusaram a Blockstream de não proteger adequadamente bilhões de dólares em ativos, alegando que a empresa destinou apenas US$ 1,5 milhão — “talvez até 0” — para segurança. A mensagem classificou a suposta situação como “uma negligência flagrante em relação à segurança e um sinal de total má gestão”.
As alegações sobre os gastos com segurança da Blockstream vêm diretamente dos hackers e não foram comprovadas de forma independente pelo Bitcoin.com News.
598,5 BTC permanecem no centro de um impasse cada vez mais tenso
A mensagem surge após uma sequência turbulenta que começou em 6 de setembro, quando o grupo retirou quase 4.000 BTC das reservas da Liquid antes de se identificar na blockchain como “white hats” e pedir à Blockstream que entrasse em contato com eles.
Posteriormente, a Blockstream se comunicou com o grupo por meio de transações de Bitcoin e mensagens criptografadas. Na segunda-feira, os hackers devolveram 3.400 BTC à carteira da federação, mas retiveram cerca de 598,5 BTC.
Esse saldo restante está agora no centro da disputa. O grupo disse à Blockstream: “Vocês DEVEM pagar 10% com seu próprio dinheiro como recompensa por bug”, antes de alertar que a recusa poderia “causar uma perda de 15% a todos os seus detentores”.
Hackers afirmam que conversas privadas podem ser publicadas
A mensagem mais recente também sugere que o lado privado das negociações pode eventualmente se tornar público. O grupo sugeriu que planeja “publicar a chave privada para descriptografar nossas conversas posteriormente”.
Se isso for levado adiante, as comunicações criptografadas trocadas entre a Blockstream e os hackers durante as negociações poderão ser expostas, potencialmente revelando mais detalhes sobre a vulnerabilidade e as discussões em torno dos bitcoins devolvidos. Muitas dessas mensagens estavam criptografadas.
Os hackers também argumentaram que as empresas que participam de programas de recompensa por bugs não podem garantir segurança total, ao mesmo tempo em que acusaram a Blockstream de continuar sendo “iludida, gananciosa e arrogante”.
O impasse com a Blockstream ainda não está resolvido
Por outro lado, chamar o grupo de “white hats” tem se tornado cada vez mais complicado. Reter quase 600 BTC enquanto exige pagamento e ameaça com perdas adicionais levanta questões sobre onde termina a divulgação de vulnerabilidades e onde começa a coação.
Por enquanto, a poeira mal baixou. Os 598,5 BTC continuam sendo o principal ponto a ser observado, juntamente com a resposta da Blockstream à exigência de 10% e se os hackers cumprirão sua promessa de publicar as chaves necessárias para revelar suas comunicações privadas.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
