Противостояние между Blockstream и самопровозглашенными «белыми хакерами», стоящими за уязвимостью в сети Liquid, в среду обострилось после того, как группа потребовала 10 % от суммы вознаграждения за обнаружение уязвимости и пригрозила держателям дальнейшими убытками.
Хакеры, взломавшие Blockstream, требуют 10 % вознаграждения и угрожают, что держатели потеряют 15 % своих активов
АВТОР
ПОДЕЛИТЬСЯ
Основные выводы
- Хакеры Blockstream потребовали 10% вознаграждения, при этом по-прежнему удерживая 598,5 BTC.
- «Белые хакеры» из Liquid вернули 3 400 BTC, но конфликт обострился 9 сентября.
- Blockstream может столкнуться с новыми утечками информации, если хакеры опубликуют свой приватный ключ после спора о 10%.
«Белые хакеры» выдвигают требование о выплате 10%
Последнее сообщение появилось в блокчейне Биткойна с помощью OP_RETURN — функции, позволяющей пользователям прикреплять к транзакциям небольшие фрагменты данных. Именно этот механизм стал неожиданным каналом связи между Blockstream и группой хакеров.
Хакеры обвинили Blockstream в неспособности надлежащим образом защитить активы на миллиарды долларов, заявив, что компания выделила на обеспечение безопасности всего 1,5 миллиона долларов, «а может, и вовсе 0». В сообщении предполагаемая ситуация была названа «вопиющим пренебрежением безопасностью и признаком полного некомпетентного управления».
Утверждения о расходах Blockstream на безопасность исходят непосредственно от хакеров и не были независимо подтверждены Bitcoin.com News.
598,5 BTC остаются в центре обостряющегося противостояния
Это сообщение появилось после бурных событий, начавшихся 6 сентября, когда группа вывела почти 4 000 BTC из резервов Liquid, после чего представилась в цепочке как «белые хакеры» и попросила Blockstream связаться с ними.
Впоследствии Blockstream вступила в контакт с группой посредством биткоин-транзакций и зашифрованных сообщений. В понедельник хакеры вернули 3 400 BTC в кошелек федерации, но оставили у себя примерно 598,5 BTC.
Именно этот оставшийся запас сейчас находится в центре спора. Группа заявила Blockstream: «Вы ДОЛЖНЫ выплатить 10 % из собственных средств в качестве вознаграждения за обнаружение уязвимости», а затем предупредила, что отказ может «привести к 15-процентным убыткам для всех ваших держателей».
Хакеры заявляют, что частные переписки могут быть опубликованы
Последнее сообщение также указывает на то, что закрытая часть переговоров в конечном итоге может стать достоянием общественности. Группа дала понять, что планирует «впоследствии опубликовать закрытый ключ для расшифровки наших переписок».
Если это произойдет, это может раскрыть зашифрованную переписку между Blockstream и хакерами, состоявшуюся в ходе переговоров, что потенциально предоставит больше деталей об уязвимости и обсуждениях, касающихся возвращенных биткойнов. Многие из этих сообщений были зашифрованы.
Хакеры также утверждали, что компании, участвующие в программах по поиску уязвимостей, не могут гарантировать полную безопасность, при этом обвиняя Blockstream в том, что она по-прежнему «живет в иллюзиях, жадна и высокомерна».
Противостояние с Blockstream ещё не разрешилось
С другой стороны, называть эту группу «белыми хакеры» становится всё сложнее. Удержание почти 600 BTC при одновременном требовании выплаты и угрозах дополнительных потерь вызывает вопросы о том, где заканчивается раскрытие уязвимости и начинается принуждение.
Пока что ситуация едва ли успокоилась. 598,5 BTC по-прежнему остаются главным объектом внимания, наряду с реакцией Blockstream на требование выплатить 10 % и тем, выполнят ли хакеры свое обещание опубликовать ключи, необходимые для раскрытия их частной переписки.
Эта статья была переведена с английского языка с помощью искусственного интеллекта. Оригинальная версия на английском языке является авторитетным источником; автоматические переводы могут содержать неточности, особенно в юридической и нормативной терминологии.
