Spor med podjetjem Blockstream in tistimi, ki se sami imenujejo »white hats« in so odgovorni za izkoriščanje ranljivosti v omrežju Liquid, se je v sredo zaostril, potem ko je skupina zahtevala 10-odstotno nagrado za odkritje napake in grozila z nadaljnjimi izgubami za imetnike.
Hekerji, ki so napadli Blockstream, zahtevajo 10-odstotno nagrado in grozijo z 15-odstotno izgubo za imetnike
NAPISAL
DELI
Ključni poudarki
- Hekerji podjetja Blockstream so zahtevali 10-odstotno nagrado, medtem ko so še vedno zadrževali 598,5 BTC.
- »Beli klobuki« iz omrežja Liquid so vrnili 3.400 BTC, vendar se je spor 9. septembra zaostril.
- Blockstreamu grozijo nadaljnja razkritja, če bodo hekerji po sporu glede 10 % nagrade objavili svoj zasebni ključ.
»Beli klobuki« so se odzvali z zahtevo po 10-odstotni nagradi
Najnovejše sporočilo se je pojavilo na verigi blokov bitcoina prek OP_RETURN, funkcije, ki uporabnikom omogoča, da k transakcijam priložijo majhne količine podatkov. Isti mehanizem je postal nepričakovan komunikacijski kanal med Blockstreamom in to skupino.
Hekerji so Blockstream obtožili, da ni ustrezno zaščitil sredstev v vrednosti milijard dolarjev, in trdili, da je podjetje za varnost namenilo le 1,5 milijona dolarjev, »morda celo nič«. V sporočilu so domnevno situacijo označili za »grobo zanemarjanje varnosti in znak popolnega slabega upravljanja«.
Trditve o varnostnih izdatkih podjetja Blockstream izvirajo neposredno od hekerjev in jih Bitcoin.com News ni neodvisno potrdil.
598,5 BTC ostaja v središču vse bolj zaostrenega spora
Sporočilo sledi divjemu dogajanju, ki se je začelo 6. septembra, ko je skupina iz rezerv podjetja Liquid izčrpala skoraj 4.000 BTC, preden se je v verigi identificirala kot »white hats« in od Blockstreama zahtevala, naj stopi v stik z njimi.
Blockstream je nato z skupino komuniciral prek bitcoin transakcij in šifriranih sporočil. V ponedeljek so hekerji vrnili 3.400 BTC v denarnico federacije, vendar so zadržali približno 598,5 BTC.
Ta preostali zalogaj je zdaj v središču spora. Skupina je podjetju Blockstream sporočila: »MORATE plačati 10 % iz lastnih sredstev kot nagrado za odkritje napake«, nato pa opozorila, da bi zavrnitev lahko »vsem vašim imetnikom povzročila 15-odstotno izgubo«.
Hekerji pravijo, da bi se zasebni pogovori lahko objavili
Najnovejše sporočilo namiguje tudi, da bi lahko zasebna stran pogajanj sčasoma postala javna. Skupina je namignila, da namerava »kasneje objaviti zasebni ključ za dešifriranje naših pogovorov«.
Če bi to izvedli, bi to lahko razkrilo šifrirano komunikacijo med Blockstreamom in hekerji med pogajanji, s čimer bi se morda razkrili dodatni podrobnosti o ranljivosti in razpravah v zvezi z vrnjenimi bitcoini. Mnoga od teh sporočil so bila šifrirana.
Hekerji so tudi trdili, da podjetja, ki sodelujejo v programih nagrajevanja za odkritje napak, ne morejo zagotoviti popolne varnosti, hkrati pa so Blockstream obtožili, da ostaja »zabloden, pohlepen in aroganten«.
Blockstream še ni iz najhujšega
Po drugi strani pa je to skupino vedno težje imenovati »white hats«. Zadrževanje skoraj 600 BTC ob hkratnem zahtevanju plačila in grožnjah z dodatnimi izgubami sproža vprašanja o tem, kje se konča razkritje ranljivosti in kje se začne prisila.
Zaenkrat se prah še ni povsem polegel. 598,5 BTC ostaja najpomembnejši element, ki ga je treba spremljati, skupaj z odzivom podjetja Blockstream na zahtevo po 10 % ter tem, ali bodo hekerji izpolnili svojo obljubo, da bodo objavili ključe, potrebne za razkritje njihove zasebne komunikacije.
Ta članek je bil iz angleščine preveden z umetno inteligenco. Izvirna angleška različica je verodostojni vir; samodejni prevodi lahko vsebujejo netočnosti, zlasti pri pravni in regulativni terminologiji.
