Uminit nang husto ang sagupaan ng Blockstream laban sa grupong nagpapakilalang white hats sa likod ng Liquid Network exploit noong Miyerkules matapos humingi ang grupo ng 10% bug bounty at magbanta ng karagdagang pagkalugi para sa mga may hawak.
Hinihiling ng mga hacker ng Blockstream ang 10% na bounty, nagbabanta ng 15% pagkalugi para sa mga may hawak
ISINULAT NI
IBAHAGI
Mga Pangunahing Punto
- Humingi ang mga hacker ng Blockstream ng 10% bounty habang hawak pa rin ang 598.5 BTC.
- Ibinabalik ng mga white hats ng Liquid ang 3,400 BTC, ngunit umigting ang alitan noong Setyembre 9.
- Maaaring humarap ang Blockstream sa mas marami pang pagbubunyag kung ilalathala ng mga hacker ang kanilang pribadong susi matapos ang alitan tungkol sa 10%.
White Hats Umangkla sa 10% na Kahilingan
Ang pinakabagong mensahe ay lumitaw sa Bitcoin blockchain sa pamamagitan ng OP_RETURN, isang tampok na nagpapahintulot sa mga gumagamit na magdikit ng maliliit na piraso ng datos sa mga transaksyon. Ang parehong mekanismo ay naging hindi inaasahang daluyan ng komunikasyon sa pagitan ng Blockstream at ng grupo.
Inakusahan ng mga hacker ang Blockstream na nabigong sapat na protektahan ang bilyun-bilyong dolyar na halaga ng mga asset, iginiit na naglaan lamang ang kumpanya ng $1.5 milyon, “baka nga 0 pa,” para sa seguridad. Tinawag ng mensahe ang diumano’y sitwasyon na “isang garapalang pagpapabaya sa seguridad at palatandaan ng ganap na maling pamamahala.”
Ang mga pahayag tungkol sa ginastos ng Blockstream sa seguridad ay direktang mula sa mga hacker at hindi pa independiyenteng napapatunayan ng Bitcoin.com News.
598.5 BTC Nanatiling Sentro ng Lumalalang Sagupaan
Sumunod ang mensahe sa matinding pangyayari na nagsimula noong Setyembre 6, nang sinimot ng grupo ang halos 4,000 BTC mula sa mga reserba ng Liquid bago nila kinilalang onchain ang kanilang sarili bilang white hats at hiniling sa Blockstream na kontakin sila.
Ang Blockstream ay sumunod na nakipag-ugnayan sa grupo sa pamamagitan ng mga transaksyon sa Bitcoin at mga naka-encrypt na mensahe. Noong Lunes, ibinalik ng mga hacker ang 3,400 BTC sa federation wallet ngunit pinanatili ang humigit-kumulang 598.5 BTC.
Ang natitirang imbakan na iyon ang ngayon ay nasa sentro ng alitan. Sinabi ng grupo sa Blockstream, “You SHALL pay 10% using your own money as bug bounty,” bago magbabala na ang pagtanggi ay maaaring “cause all your holders a 15% loss.”
Sabi ng mga Hacker, Maaaring Ilathala ang mga Pribadong Usapan
Ipinahihiwatig din ng pinakabagong mensahe na ang pribadong bahagi ng negosasyon ay maaaring maging pampubliko sa bandang huli. Iminungkahi ng grupo na balak nitong “publish the privatekey to decrypt our conversations afterwards.”
Kung maisasakatuparan, maaari nitong ilantad ang mga naka-encrypt na komunikasyong ipinagpalit sa pagitan ng Blockstream at ng mga hacker sa panahon ng negosasyon, na posibleng magbigay ng mas maraming detalye tungkol sa kahinaan at sa mga usapang kaugnay ng naibalik na bitcoin. Marami sa mga mensaheng ito ay naka-encrypt.
Ipinunto rin ng mga hacker na ang mga kumpanyang nakikilahok sa mga bug bounty program ay hindi makakagarantiya ng ganap na seguridad, habang inaakusahan ang Blockstream na nananatiling “delusional, greedy, and arrogant.”
Hindi Pa Ligtas sa Panganib ang Sagupaan ng Blockstream
Sa kabilang banda, ang pagtawag sa grupo na white hats ay lalo nang nagiging komplikado. Ang pagpapanatili ng halos 600 BTC habang humihingi ng bayad at nagbabanta ng karagdagang pagkalugi ay nagbubukas ng mga tanong kung saan nagtatapos ang pagbubunyag ng kahinaan at saan nagsisimula ang pamimilit.
Sa ngayon, halos hindi pa humuhupa ang alikabok. Ang 598.5 BTC ang nananatiling pinakamalaking bagay na dapat bantayan, kasama ang tugon ng Blockstream sa 10% na kahilingan at kung tutuparin ng mga hacker ang kanilang pangakong ilathala ang mga susi na kailangan upang maihayag ang kanilang mga pribadong komunikasyon.
Ang artikulong ito ay isinalin mula sa Ingles gamit ang AI. Ang orihinal na bersyon sa Ingles ang opisyal na pinagmumulan; maaaring maglaman ng mga kamalian ang mga awtomatikong pagsasalin, lalo na sa legal at regulatoryong terminolohiya.
