Conflictul dintre Blockstream și cei care se autointitulează „white hats” și care se află în spatele exploatării rețelei Liquid a luat amploare miercuri, după ce grupul a cerut o recompensă de 10% pentru descoperirea vulnerabilității și a amenințat cu pierderi suplimentare pentru deținătorii de monede.
Hackerii de la Blockstream cer o recompensă de 10% și amenință cu pierderi de 15% pentru deținători
SCRIS DE
DISTRIBUIE
Puncte cheie
- Hackerii Blockstream au cerut o recompensă de 10%, deși încă dețin 598,5 BTC.
- „White hats”-ii de la Liquid au returnat 3.400 BTC, dar disputa a atins un punct culminant pe 9 septembrie.
- Blockstream s-ar putea confrunta cu și mai multe dezvăluiri dacă hackerii își publică cheia privată în urma disputei privind cei 10%.
Hackerii etici ripostează cu o cerere de 10%
Cel mai recent mesaj a apărut pe blockchain-ul Bitcoin prin intermediul OP_RETURN, o funcție care permite utilizatorilor să atașeze mici fragmente de date la tranzacții. Același mecanism a devenit un canal de comunicare neașteptat între Blockstream și grup.
Hackerii au acuzat Blockstream că nu a protejat în mod adecvat active în valoare de miliarde de dolari, susținând că compania a alocat doar 1,5 milioane de dolari, „poate chiar 0”, pentru securitate. Mesajul a calificat presupusa situație drept „o neglijență flagrantă a securității și un semn al unei gestionări complet defectuoase”.
Afirmațiile privind cheltuielile Blockstream pentru securitate provin direct de la hackeri și nu au fost verificate independent de Bitcoin.com News.
598,5 BTC rămân în centrul unei confruntări tot mai intense
Mesajul vine în urma unei aventuri nebunești care a început pe 6 septembrie, când grupul a sustras aproape 4.000 BTC din rezervele Liquid înainte de a se identifica pe lanț ca „white hats” și de a-i cere companiei Blockstream să îi contacteze.
Ulterior, Blockstream a comunicat cu grupul prin tranzacții Bitcoin și mesaje criptate. Luni, hackerii au returnat 3.400 BTC în portofelul federației, dar au reținut aproximativ 598,5 BTC.
Această sumă rămasă se află acum în centrul disputei. Grupul i-a spus companiei Blockstream: „VEȚI plăti 10% din banii voștri ca recompensă pentru descoperirea vulnerabilității”, înainte de a avertiza că refuzul ar putea „cauza tuturor deținătorilor voștri o pierdere de 15%”.
Hackerii afirmă că discuțiile private ar putea fi făcute publice
Cel mai recent mesaj sugerează, de asemenea, că aspectele private ale negocierilor ar putea deveni, în cele din urmă, publice. Grupul a sugerat că intenționează să „publice cheia privată pentru a decripta conversațiile noastre ulterior”.
Dacă acest lucru se va întâmpla, ar putea fi dezvăluite comunicațiile criptate schimbate între Blockstream și hackeri în timpul negocierilor, oferind potențial mai multe detalii despre vulnerabilitate și discuțiile legate de bitcoin-ul returnat. Multe dintre aceste mesaje au fost criptate.
Hackerii au susținut, de asemenea, că firmele care participă la programele de recompensare a descoperirii de bug-uri nu pot garanta o securitate completă, acuzând în același timp Blockstream că rămâne „delirantă, lacomă și arogantă”.
Impasul cu Blockstream nu s-a încheiat încă
Pe de altă parte, calificarea grupului drept „white hats” a devenit din ce în ce mai complicată. Păstrarea a aproape 600 BTC în timp ce se solicită plata și se amenință cu pierderi suplimentare ridică semne de întrebare cu privire la locul unde se termină divulgarea vulnerabilității și unde începe coerciția.
Deocamdată, lucrurile abia au început să se liniștească. Cei 598,5 BTC rămân elementul principal de urmărit, alături de răspunsul Blockstream la cererea de 10% și de faptul dacă hackerii își vor respecta promisiunea de a publica cheile necesare pentru a dezvălui comunicațiile lor private.
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
