Konflikten mellan Blockstream och de självutnämnda ”white hats” som ligger bakom säkerhetsluckan i Liquid Network trappades upp på allvar på onsdagen, efter att gruppen krävde 10 % av belöningen för upptäckten och hotade med ytterligare förluster för innehavarna.
Hackarna bakom Blockstream-attacken kräver 10 % i belöning och hotar med 15 % förlust för innehavarna
SKRIVEN AV
DELA
Viktiga punkter
- Blockstreams hackare krävde en belöning på 10 % samtidigt som de fortfarande höll 598,5 BTC.
- Liquids ”white hats” återlämnade 3 400 BTC, men konflikten trappades upp den 9 september.
- Blockstream kan stå inför ytterligare avslöjanden om hackarna publicerar sin privata nyckel efter tvisten om de 10 procenten.
White hats går till attack med krav på 10 %
Det senaste meddelandet dök upp på Bitcoin-blockkedjan via OP_RETURN, en funktion som låter användare bifoga små datamängder till transaktioner. Samma mekanism har blivit en oväntad kommunikationskanal mellan Blockstream och gruppen.
Hackarna anklagade Blockstream för att ha misslyckats med att tillräckligt skydda tillgångar värda miljarder dollar och hävdade att företaget endast avsatt 1,5 miljoner dollar, ”kanske till och med 0”, till säkerhet. I meddelandet beskrevs den påstådda situationen som ”en flagrant försummelse av säkerheten och ett tecken på fullständig misskötsel”.
Påståendena om Blockstreams säkerhetsutgifter kommer direkt från hackarna och har inte bekräftats oberoende av Bitcoin.com News.
598,5 BTC står fortfarande i centrum för den eskalerande konflikten
Meddelandet följer på en händelserik utveckling som inleddes den 6 september, då gruppen tömde nästan 4 000 BTC från Liquids reserver innan de identifierade sig på kedjan som ”white hats” och bad Blockstream att kontakta dem.
Blockstream kommunicerade därefter med gruppen via Bitcoin-transaktioner och krypterade meddelanden. På måndagen återförde hackarna 3 400 BTC till federationens plånbok men behöll ungefär 598,5 BTC.
Det kvarvarande beloppet står nu i centrum för tvisten. Gruppen sa till Blockstream: ”Ni SKA betala 10 % med era egna pengar som bug bounty”, innan de varnade för att en vägran skulle kunna ”orsaka alla era innehavare en förlust på 15 %”.
Hackarna säger att privata konversationer kan komma att offentliggöras
Det senaste meddelandet antyder också att den privata sidan av förhandlingarna så småningom kan bli offentlig. Gruppen antydde att den planerar att ”offentliggöra den privata nyckeln för att dekryptera våra konversationer i efterhand”.
Om detta genomförs skulle det kunna avslöja krypterad kommunikation mellan Blockstream och hackarna under förhandlingarna, vilket potentiellt skulle ge mer detaljer om sårbarheten och diskussionerna kring de återlämnade bitcoinen. Många av dessa meddelanden var krypterade.
Hackarna hävdade också att företag som deltar i bug bounty-program inte kan garantera fullständig säkerhet, samtidigt som de anklagade Blockstream för att vara ”vilseledda, giriga och arroganta”.
Blockstream-konflikten är inte över än
Å andra sidan har det blivit allt mer komplicerat att kalla gruppen för ”white hats”. Att behålla nästan 600 BTC samtidigt som man kräver betalning och hotar med ytterligare förluster väcker frågor om var avslöjandet av sårbarheter slutar och utpressning börjar.
För tillfället har situationen knappast lugnat sig. De 598,5 BTC är fortfarande den viktigaste pusselbiten att hålla ögonen på, tillsammans med Blockstreams svar på kravet på 10 % och huruvida hackarna fullföljer sitt löfte att offentliggöra de nycklar som behövs för att avslöja deras privata kommunikation.
Den här artikeln har översatts från engelska med hjälp av AI. Den engelska originalversionen är den auktoritativa källan; automatiska översättningar kan innehålla felaktigheter, särskilt i juridisk och regulatorisk terminologi.
