Конфлікт між Blockstream та тими, хто називає себе «білими хакерми» і стоїть за експлойтом у мережі Liquid Network, у середу набув нового розмаху після того, як група зажадала 10% винагороди за виявлення вразливості та пригрозила власникам криптовалюти подальшими збитками.
Хакери Blockstream вимагають 10% винагороди та погрожують 15-відсотковими втратами для власників
АВТОР
ПОДІЛИТИСЯ
Основні висновки
- Хакери Blockstream вимагали 10% винагороди, при цьому все ще утримуючи 598,5 BTC.
- «Білі хакери» з Liquid повернули 3 400 BTC, але суперечка набрала обертів 9 вересня.
- Blockstream може зіткнутися з новими витоками інформації, якщо хакери опублікують свій приватний ключ після суперечки щодо 10%.
«Білі капелюхи» виступили з вимогою 10% винагороди
Останнє повідомлення з’явилося в блокчейні Bitcoin через OP_RETURN — функцію, яка дозволяє користувачам додавати невеликі фрагменти даних до транзакцій. Цей самий механізм став несподіваним каналом комунікації між Blockstream та групою.
Хакери звинуватили Blockstream у нездатності належним чином захистити активи на мільярди доларів, стверджуючи, що компанія виділила на безпеку лише 1,5 мільйона доларів, «а може, навіть 0». У повідомленні цю ситуацію назвали «грубим нехтуванням безпеки та ознакою повного безладу в управлінні».
Заяви щодо витрат Blockstream на безпеку походять безпосередньо від хакерів і не були незалежно підтверджені Bitcoin.com News.
598,5 BTC залишаються в центрі загострюваного протистояння
Це повідомлення з’явилося після бурхливих подій, що розпочалися 6 вересня, коли група вивела майже 4 000 BTC із резервів Liquid, після чого ідентифікувала себе в ланцюжку як «білі капелюхи» та попросила Blockstream зв’язатися з ними.
Згодом Blockstream спілкувався з групою за допомогою біткойн-транзакцій та зашифрованих повідомлень. У понеділок хакери повернули 3 400 BTC до гаманця федерації, але залишили собі приблизно 598,5 BTC.
Саме цей залишок зараз є предметом суперечки. Група заявила Blockstream: «Ви ПОВИННІ виплатити 10% зі своїх власних коштів як винагороду за виявлення вразливості», після чого попередила, що відмова може «завдати всім вашим власникам 15% збитків».
Хакери заявляють, що приватні розмови можуть бути оприлюднені
Останнє повідомлення також натякає на те, що приватна частина переговорів може зрештою стати публічною. Група натякнула, що планує «опублікувати приватний ключ для розшифрування наших розмов після завершення переговорів».
Якщо це відбудеться, це може оприлюднити зашифровані повідомлення, якими обмінювалися Blockstream та хакери під час переговорів, потенційно надавши більше деталей щодо вразливості та дискусій навколо повернених біткойнів. Багато з цих повідомлень були зашифровані.
Хакери також стверджували, що компанії, які беруть участь у програмах винагороди за виявлення вразливостей, не можуть гарантувати повної безпеки, при цьому звинувачуючи Blockstream у тому, що вона залишається «засліпленою ілюзіями, жадібною та зарозумілою».
Протистояння з Blockstream ще не завершилося
З іншого боку, називати цю групу «білими хакерами» стає дедалі складніше. Утримання майже 600 BTC при одночасному вимаганні виплати та погрозах додаткових втрат викликає питання про те, де закінчується розкриття вразливості та починається примус.
Наразі ситуація ще далеко не вирішена. 598,5 BTC залишаються головним об’єктом уваги, поряд із реакцією Blockstream на вимогу щодо 10% та тим, чи виконають хакери свою обіцянку опублікувати ключі, необхідні для розкриття їхнього приватного листування.
Цю статтю перекладено з англійської мови за допомогою штучного інтелекту. Оригінальна англомовна версія є авторитетним джерелом; автоматичні переклади можуть містити неточності, особливо в юридичній та нормативній термінології.
