Konflikt spoločnosti Blockstream so skupinou, ktorá sa sama označuje za „white hats“ a stojí za zneužitím siete Liquid Network, sa v stredu výrazne vyostril po tom, čo táto skupina požadovala 10 % z odmeny za nájdenie chyby a pohrozila držiteľom ďalšími stratami.
Hackeri z Blockstreamu požadujú 10 % odmenu a hrozí stratou 15 % pre držiteľov
NAPÍSAL
ZDIEĽAŤ
Kľúčové body
- Hackeri spoločnosti Blockstream požadovali 10 % odmenu, pričom stále držali 598,5 BTC.
- „Bieli klobúci“ z Liquid vrátili 3 400 BTC, ale spor sa naplno rozhorel 9. septembra.
- Spoločnosť Blockstream by mohla čeliť ďalším odhaleniam, ak hackeri po spore o 10 % zverejnia svoj súkromný kľúč.
„White hats“ sa pustili do boja s požiadavkou 10 %
Najnovšia správa sa objavila v blockchainu bitcoinu prostredníctvom OP_RETURN, funkcie, ktorá umožňuje používateľom pripájať k transakciám malé množstvá dát. Ten istý mechanizmus sa stal nečakaným komunikačným kanálom medzi spoločnosťou Blockstream a touto skupinou.
Hackeri obvinili spoločnosť Blockstream, že nedokázala primerane chrániť aktíva v hodnote miliárd dolárov, pričom tvrdili, že spoločnosť vyčlenila na bezpečnosť len 1,5 milióna dolárov, „možno dokonca 0“. Správa označila údajnú situáciu za „flagrantné zanedbanie bezpečnosti a známku úplného zlyhania manažmentu“.
Tvrdenia o výdavkoch spoločnosti Blockstream na bezpečnosť pochádzajú priamo od hackerov a neboli nezávisle overené portálom Bitcoin.com News.
598,5 BTC zostáva v centre eskalujúceho patu
Táto správa nasleduje po divokom vývoji udalostí, ktorý začal 6. septembra, keď skupina vybrala takmer 4 000 BTC z rezerv spoločnosti Liquid, potom sa v reťazci identifikovala ako „white hats“ a požiadala spoločnosť Blockstream, aby sa s ňou skontaktovala.
Spoločnosť Blockstream následne komunikovala so skupinou prostredníctvom bitcoinových transakcií a šifrovaných správ. V pondelok hackeri vrátili 3 400 BTC do peňaženky federácie, ale ponechali si približne 598,5 BTC.
Táto zostávajúca suma je teraz v centre sporu. Skupina povedala spoločnosti Blockstream: „MUSÍTE zaplatiť 10 % zo svojich vlastných peňazí ako odmenu za nájdenie chyby,“ a varovala, že odmietnutie by mohlo „spôsobiť všetkým vašim držiteľom 15 % stratu.“
Hackeri tvrdia, že súkromné konverzácie by mohli byť zverejnené
Najnovšia správa tiež naznačuje, že súkromná stránka rokovaní sa môže nakoniec stať verejnou. Skupina naznačila, že plánuje „následne zverejniť súkromný kľúč na dešifrovanie našich konverzácií“.
Ak by k tomu došlo, mohlo by to odhaliť šifrovanú komunikáciu medzi spoločnosťou Blockstream a hackermi počas rokovaní, čo by potenciálne poskytlo viac podrobností o zraniteľnosti a diskusiách týkajúcich sa vrátených bitcoinov. Mnohé z týchto správ boli šifrované.
Hackeri tiež argumentovali, že spoločnosti zúčastňujúce sa programov odmeňovania za nájdenie chýb nemôžu zaručiť úplnú bezpečnosť, pričom obvinili spoločnosť Blockstream, že zostáva „v bludoch, chamtivá a arogantná“.
Konflikt so spoločnosťou Blockstream ešte nie je zažehnaný
Na druhej strane je čoraz zložitejšie označovať túto skupinu za „white hats“. Zadržanie takmer 600 BTC pri súčasnom požadovaní platby a vyhrážaní sa ďalšími stratami vyvoláva otázky o tom, kde končí zverejňovanie zraniteľností a kde začína nátlak.
Zatiaľ sa situácia takmer vôbec neupokojila. Najväčšou neznámou zostáva tých 598,5 BTC, ako aj reakcia spoločnosti Blockstream na požiadavku 10 % a to, či hackeri dodržia svoj sľub a zverejnia kľúče potrebné na odhalenie ich súkromnej komunikácie.
Tento článok bol preložený z angličtiny pomocou umelej inteligencie. Pôvodná anglická verzia je autoritatívnym zdrojom; automatické preklady môžu obsahovať nepresnosti, najmä v právnej a regulačnej terminológii.
