„Restituiți Bitcoin-ul”: Blockstream trage o linie după un atac cibernetic în care au fost furați 4.000 de BTC

Au mai rămas aproape 4.000 de BTC, dar cea mai mare parte a fost recuperată

Întregul episod a început pe 6 septembrie cu ceva care părea deja destul de ciudat: aproape 4.000 de BTC au dispărut din rezervele conectate la rețeaua Liquid a Blockstream, iar persoanele responsabile au anunțat imediat pe blockchain-ul Bitcoin că sunt „whitehats”. Apoi, lucrurile au devenit și mai ciudate.

Grupul a început să comunice cu Blockstream prin intermediul unor tranzacții mici de bitcoin care conțineau mesaje OP_RETURN, transformând efectiv blockchain-ul într-un forum public. După o serie de schimburi publice și criptate, grupul a returnat 3.400 BTC.

Însă aproximativ 598,5 BTC au rămas neînapoiate. Aici povestea a luat o întorsătură neașteptată.

O recompensă de 10% se transformă într-un ultimatum

În loc să returneze pur și simplu restul, grupul a cerut ca Blockstream să plătească o recompensă de 10% din banii proprii. De asemenea, a avertizat că refuzul cererii ar putea face ca deținătorii de Liquid să se confrunte cu o pierdere de 15%. A mai fi numit acest lucru o dezvăluire obișnuită a vulnerabilităților a devenit din ce în ce mai dificil.

Cercetătorii „white-hat” identifică, în general, vulnerabilitățile de securitate, le raportează și negociază o compensație prin canalele stabilite. În acest caz, aproape 600 BTC erau reținute în timp ce se cerea plata. Blockstream a clarificat acum că vede această distincție într-un mod cu totul diferit.

„Blockstream nu va plăti o răscumpărare pentru returnarea fondurilor furate”, a subliniat compania pe 11 septembrie pe X. „Preluarea activelor fără autorizație și reținerea returnării acestora constituie o infracțiune, nu o dezvăluire responsabilă.”

Blockstream afirmă că deținătorii de Bitcoin nu vor plăti suma cerută

Compania a respins, de asemenea, ideea că utilizatorii Liquid ar trebui să suporte pierderile pentru a satisface cererea. „Bitcoin este o monedă reală și nu poate fi emisă fără costuri; Bitcoin nu impune utilizatorilor pierderi pentru a plăti o răscumpărare”, a scris Blockstream.

Această afirmație atinge esența financiară a disputei. În cele din urmă, cineva trebuie să răspundă pentru cei aproape 600 de BTC care nu au fost restituiți. Poziția Blockstream este că utilizatorii nu ar trebui să finanțeze efectiv o plată către persoanele care i-au sustras. Compania a declarat că negocierile sale anterioare au fost purtate cu bună-credință pentru a recupera fondurile utilizatorilor, nu pentru că ar fi acceptat condițiile hackerilor.

Avertismentele de securitate adaugă o altă întorsătură

Există o altă complicație care planează asupra acestei afaceri. Calle, unul dintre co-liderii Bitcoin Red Team, a susținut că grupul său a avertizat Blockstream cu privire la vulnerabilitate înainte de exploatare, glumind că, aparent, „a costat 600 BTC să ignori un e-mail de la echipa roșie”.

Fostul director de securitate al Blockstream, Samson Mow, a respins acuzația, afirmând că niciun e-mail nu a fost ignorat. Versiunile contradictorii nu au fost încă pe deplin armonizate, iar Bitcoin Red Team a declarat că intenționează să publice propria sa versiune a procesului de dezvăluire după ce Blockstream va lansa o analiză post-incident.

Așadar, Blockstream se confruntă acum cu două controverse simultan: ce s-a întâmplat înainte de exploatare și ce ar trebui să se întâmple cu bitcoin-ul după aceea. Dincolo de pierderea a aproape 600 de BTC, compania a fost nevoită să facă față și consecințelor negative asupra reputației sale cauzate de întregul episod, care s-a transformat rapid într-un dezastru de relații publice.

„Dacă scrii cod de proastă calitate, ai probleme grave”, a scris un utilizator de pe X ca răspuns la ultima cerere a Blockstream. „Bitcoin este, prin natura sa, un sistem fără autorizare. Nu te duce să te plângi la autorități acum că ai dat-o în bară cu un cod prost”, a adăugat contul respectiv. „Blockstream își trage singur un glonț în picior trădându-l pe tipul care le-a dat 3.400 BTC”, a scris un alt cont de pe X. Persoana respectivă a adăugat:

„Data viitoare când Liquid va fi golit, vor păstra 100% din monede. Nu mai fiți atât de zgârciți și asumați-vă responsabilitatea pentru greșeala voastră.”

Blockstream amenință cu o vânătoare mult mai amplă

Ultimul mesaj al Blockstream nu lasă loc de ambiguitate în privința celei de-a doua întrebări.

Dacă fondurile nu sunt returnate, compania afirmă că intenționează să colaboreze cu forțele de ordine, platformele de tranzacționare, furnizorii de servicii, specialiștii în criminalistică și alții pentru a urmări bitcoin-ul și a identifica persoanele responsabile. Compania a subliniat, de asemenea, o caracteristică incomodă pentru oricine încearcă să facă să dispară aproape 600 de BTC: tranzacțiile cu Bitcoin lasă o urmă publică permanentă.

Pentru un grup care inițial se autointitula „white hat”, situația a evoluat mult de la un simplu raport de eroare. Au rămas aproape 4.000 de BTC. Majoritatea au fost recuperate. Sute de bitcoin nu au fost recuperate. Iar răspunsul Blockstream la cererea rămasă se rezumă acum la patru cuvinte:

„Returnați bitcoinul.”