Blockstream ile Liquid Network’teki güvenlik açığının arkasında olduğunu iddia eden “beyaz şapkalılar” arasındaki gerginlik, grubun %10’luk bir hata ödülü talep etmesi ve sahipler için daha fazla kayıp olacağı tehdidinde bulunmasının ardından Çarşamba günü iyice kızıştı.
Blockstream'i ele geçiren hackerlar %10 ödül talep ediyor, %15'lik bir kayıpla tehdit ediyor
YAZAN
PAYLAŞ
Önemli Noktalar
- Blockstream’in hackerları, hâlâ 598,5 BTC’yi elinde tutarken %10’luk bir ödül talep etti.
- Liquid’in “beyaz şapkalı” hackerları 3.400 BTC’yi iade etti, ancak anlaşmazlık 9 Eylül’de iyice kızıştı.
- Hackerlar, %10'luk ödül anlaşmazlığının ardından özel anahtarlarını yayınlarsa, Blockstream daha fazla bilgi sızıntısıyla karşı karşıya kalabilir.
Beyaz Şapkalılar %10 Talebiyle Harekete Geçti
En son mesaj, kullanıcıların işlemlere küçük veri parçaları eklemelerine olanak tanıyan bir özellik olan OP_RETURN aracılığıyla Bitcoin blok zincirinde ortaya çıktı. Aynı mekanizma, Blockstream ile grup arasında beklenmedik bir iletişim kanalı haline geldi.
Hackerlar, Blockstream’i milyarlarca dolarlık varlığı yeterince korumamakla suçlayarak, şirketin güvenliğe yalnızca 1,5 milyon dolar, “belki de sıfır” ayırdığını iddia etti. Mesajda, iddia edilen durum “güvenliğin bariz bir şekilde ihmal edilmesi ve tam bir kötü yönetimin işareti” olarak nitelendirildi.
Blockstream’in güvenlik harcamalarına ilişkin iddialar doğrudan hackerlardan gelmektedir ve Bitcoin.com News tarafından bağımsız olarak doğrulanmamıştır.
598,5 BTC, Giderek Tırmanan Karşılıklı Çatışmanın Merkezinde Kalıyor
Mesaj, 6 Eylül’de başlayan çılgın bir serüvenin ardından geldi; o gün grup, Liquid’in rezervlerinden yaklaşık 4.000 BTC’yi çekmiş, ardından blok zincirinde kendilerini beyaz şapkalılar olarak tanıtmış ve Blockstream’den kendileriyle iletişime geçmesini istemişti.
Blockstream daha sonra Bitcoin işlemleri ve şifreli mesajlar yoluyla grupla iletişim kurdu. Pazartesi günü, hackerlar 3.400 BTC’yi federasyon cüzdanına iade ettiler ancak yaklaşık 598,5 BTC’yi ellerinde tuttular.
Anlaşmazlığın odağında artık bu kalan miktar yer alıyor. Grup, Blockstream’e “Kendi paranızdan %10’unu hata ödülü olarak ödeyeceksiniz” dedi ve bunu reddetmenin “tüm sahiplerinize %15’lik bir zarara yol açabileceğini” uyardı.
Hackerlar, Özel Konuşmaların Yayınlanabileceğini Söylüyor
En son mesaj, müzakerelerin özel kısmının da sonunda kamuoyuna açıklanabileceğini ima ediyor. Grup, “daha sonra konuşmalarımızın şifresini çözmek için özel anahtarı yayınlamayı” planladığını belirtti.
Bu plan hayata geçirilirse, müzakereler sırasında Blockstream ile hackerlar arasında yapılan şifreli iletişim ortaya çıkabilir ve bu da güvenlik açığı ile iade edilen bitcoin’e ilişkin tartışmalar hakkında daha fazla ayrıntı sağlayabilir. Bu mesajların çoğu şifrelenmişti.
Hackerlar ayrıca, hata ödül programlarına katılan şirketlerin tam güvenliği garanti edemeyeceğini savunurken, Blockstream’i “gerçeklerden kopuk, açgözlü ve kibirli” olmakla suçladı.
Blockstream Krizi Henüz Tamamen Aşılmadı
Öte yandan, bu grubu “beyaz şapkalılar” olarak nitelendirmek giderek daha karmaşık hale geldi. Ödeme talep ederken ve ek kayıplarla tehdit ederken yaklaşık 600 BTC’yi elinde tutmak, güvenlik açığının ifşasının nerede bittiği ve zorlamanın nerede başladığı konusunda soru işaretleri yaratıyor.
Şu an için ortalık henüz tam olarak sakinleşmedi. 598,5 BTC, izlenmesi gereken en önemli unsur olmaya devam ediyor; bunun yanı sıra Blockstream’in %10’luk talebe vereceği yanıt ve hackerların özel iletişimlerini ortaya çıkarmak için gerekli anahtarları yayınlama sözünü tutup tutmayacakları da dikkatle izlenecek konular arasında yer alıyor.
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
