Skupina, ktorá z siete Liquid spoločnosti Blockstream odcudzila takmer 4 000 BTC, vrátila 3 400 BTC, ponechala si približne 598,5 BTC, požadovala 10 % odmenu a varovala, že držitelia L-BTC môžu čeliť 15 % strate. Spoločnosť Blockstream teraz reagovala neobvykle priamym ultimátom: nezaplatí. Spoločnosť tvrdí, že odcudzenie bitcoinov bolo krádežou, a nie bezpečnostným výskumom typu „white-hat“, a pohrozila, že do boja zapojí orgány činné v trestnom konaní, burzy a vyšetrovateľov blockchainu, ak nebudú vrátené zostávajúce prostriedky.
„Vráťte bitcoiny“: Spoločnosť Blockstream stanovila hranice po hackerskom útoku, pri ktorom bolo odcudzených 4 000 BTC
NAPÍSAL
ZDIEĽAŤ
Kľúčové body
- Spoločnosť Blockstream odmietla požiadavku na 10 % odmenu, pričom hackeri stále držia približne 598,5 BTC.
- Útočníci na Liquid vrátili 3 400 BTC po tom, čo 6. septembra odcudzili takmer 4 000 BTC.
- Spoločnosť Blockstream uvádza, že do pátrania po zostávajúcich 598,5 BTC by sa mohli zapojiť orgány činné v trestnom konaní a burzy.
Zostáva takmer 4 000 BTC, ale väčšina sa vrátila
Celá udalosť sa začala 6. septembra niečím, čo už vtedy znelo dosť podivne: z rezerv prepojených so sieťou Liquid spoločnosti Blockstream zmizlo takmer 4 000 BTC a zodpovedné osoby okamžite oznámili na blockchainu bitcoinu, že sú „whitehats“. Potom sa situácia stala ešte podivnejšou.
Skupina začala komunikovať so spoločnosťou Blockstream prostredníctvom malých bitcoinových transakcií obsahujúcich správy OP_RETURN, čím v podstate premenila blockchain na verejnú nástenku. Po sérii verejných a šifrovaných výmen skupina vrátila 3 400 BTC.
Zostalo však približne 598,5 BTC. A práve tu sa príbeh vymkol z koľají.
10 % odmena sa zmenila na ultimátum
Namiesto toho, aby jednoducho vrátili zvyšok, skupina požadovala, aby spoločnosť Blockstream zaplatila 10 % odmenu zo svojich vlastných prostriedkov. Zároveň varovala, že odmietnutie tejto požiadavky by mohlo držiteľom Liquid spôsobiť 15 % stratu. Stále bolo ťažšie nazvať toto bežným oznámením o zraniteľnosti.
Výskumníci typu „white-hat“ zvyčajne identifikujú bezpečnostné chyby, nahlásia ich a o odmenách rokujú prostredníctvom zavedených kanálov. V tomto prípade bolo zadržaných takmer 600 BTC, pričom sa požadovala platba. Spoločnosť Blockstream teraz jasne dala najavo, že tento rozdiel vníma úplne inak.
„Spoločnosť Blockstream nezaplatí výkupné za vrátenie odcudzených prostriedkov,“ zdôraznila spoločnosť 11. septembra na X. „Neoprávnené zmocnenie sa aktív a zadržanie ich vrátenia je trestný čin, nie zodpovedné zverejnenie.“
Blockstream tvrdí, že držitelia bitcoinu nezaplatia účet
Spoločnosť tiež odmietla myšlienku, že používatelia platformy Liquid by mali znášať straty, aby uspokojili túto požiadavku. „Bitcoin je tvrdá mena a nemožno ho vytvoriť bez nákladov; Bitcoin nepoškodzuje používateľov, aby zaplatil výkupné,“ napísal Blockstream.
Táto veta sa dotýka finančného jadra sporu. Niekto musí nakoniec zodpovedať za takmer 600 BTC, ktoré neboli vrátené. Postoj spoločnosti Blockstream je taký, že používatelia by nemali v podstate financovať výplatu tým, ktorí peniaze ukradli. Spoločnosť uviedla, že jej predchádzajúce rokovania prebiehali v dobrej viere s cieľom získať späť prostriedky používateľov, a nie preto, že by akceptovala podmienky hackerov.
Bezpečnostné varovania pridávajú ďalší zvrat
Nad celou záležitosťou visí ďalšia komplikácia. Spoluzakladateľ Bitcoin Red Teamu Calle tvrdí, že jeho skupina varovala Blockstream pred touto zraniteľnosťou ešte pred jej zneužitím, a s iróniou poznamenal, že „ignorovanie e-mailu od Red Teamu zrejme stálo 600 BTC“.
Bývalý riaditeľ pre bezpečnosť spoločnosti Blockstream Samson Mow to poprel a uviedol, že žiadne e-maily neboli ignorované. Tieto protichodné verzie udalostí sa zatiaľ úplne nezosúladili a Bitcoin Red Team uviedol, že má v úmysle zverejniť vlastnú verziu priebehu odhalenia chyby po tom, čo Blockstream zverejní analýzu incidentu.
Spoločnosť Blockstream sa teda teraz musí vyrovnať s dvoma problémami naraz: s tým, čo sa stalo pred zneužitím zraniteľnosti, a s tým, čo by sa malo stať s bitcoinmi po ňom. Okrem straty takmer 600 BTC bola spoločnosť nútená čeliť aj poškodeniu reputácie v dôsledku celej udalosti, ktorá sa rýchlo premenila na katastrofu v oblasti vzťahov s verejnosťou.
„Napíš zlý kód, budeš mať veľké problémy,“ napísal jeden používateľ na X v odpovedi na najnovšiu požiadavku spoločnosti Blockstream. „Bitcoin je zo svojej podstaty bez povolení. Nechajte si sťažnosti na úrady, keď ste to pokazili zlým kódom,“ dodal tento účet. „Blockstream si strieľa do vlastnej nohy tým, že bodá do chrbta človeka, ktorý im dal 3 400 BTC,“ napísal iný používateľ X. Ten dodal:
„Keď sa nabudúce vyprázdni Liquid, ponechajú si 100 % mincí. Prestaňte byť takí lakomí a prevzite zodpovednosť za svoje zlyhanie.“
Blockstream hrozí oveľa rozsiahlejším lovom
Najnovšie vyhlásenie spoločnosti Blockstream nenecháva veľa priestoru na nejasnosti ohľadom druhej otázky.
Ak nebudú prostriedky vrátené, spoločnosť uvádza, že plánuje spolupracovať s orgánmi činnými v trestnom konaní, burzami, poskytovateľmi služieb, forenznými špecialistami a ďalšími subjektmi s cieľom vystopovať bitcoiny a identifikovať zodpovedné osoby. Spoločnosť tiež poukázala na jednu nepríjemnú skutočnosť pre každého, kto sa pokúša nechať zmiznúť takmer 600 BTC: bitcoinové transakcie zanechávajú trvalú verejnú stopu.
Pre skupinu, ktorá sa pôvodne nazývala „white hat“, sa situácia od hlásenia chyby značne posunula. Zostalo takmer 4 000 BTC. Väčšina sa vrátila. Stovky bitcoinov sa nevrátili. A odpoveď spoločnosti Blockstream na zostávajúcu požiadavku má teraz štyri slová:
„Vráťte bitcoiny.“
Tento článok bol preložený z angličtiny pomocou umelej inteligencie. Pôvodná anglická verzia je autoritatívnym zdrojom; automatické preklady môžu obsahovať nepresnosti, najmä v právnej a regulačnej terminológii.
