Blockstream odrzuca żądanie 10% nagrody za 598,5 BTC z exploitu Liquid
Najważniejsze informacje
- •Blockstream odmówił zapłaty 10% nagrody żądanej przez grupę posiadającą około 598,5 BTC po exploicie Liquid i wezwał sprawców do dobrowolnego zwrotu środków.
- •Exploit z 6 września doprowadził do wyprowadzenia około 4 000 BTC, wówczas wartych około 320 mln dolarów, w wyniku przetwarzania nieprawidłowych L-BTC przez system peg-out Liquid; śledczy przypisali incydent luce w oprogramowaniu, a nie przejęciu klucza autoryzacyjnego SideSwap.
- •Sprawcy początkowo twierdzili, że są hakerami white hat, i zwrócili 3 400 BTC po potwierdzeniu przez Blockstream załatania dotkniętych problemem węzłów mostu, zatrzymując około 598,5 BTC o wartości blisko 47 mln dolarów.
- •Blockstream uznał nieuprawnione przejęcie i zatrzymanie aktywów za przestępstwo, a nie odpowiedzialne ujawnienie luki, oraz planuje rozważyć działania z udziałem organów ścigania, giełd kryptowalut, dostawców usług i specjalistów od analizy kryminalistycznej blockchainu, jeśli środki nie zostaną zwrócone.
- •Liquid wstrzymał aktywność sieci po exploicie i nadal podlega ograniczeniom, podczas gdy deweloperzy i członkowie federacji przygotowują bezpieczny restart.
Blockstream odrzucił żądanie 10% nagrody od grupy posiadającej około 600 BTC pozostałych po zeszłotygodniowym exploicie Liquid Network. Firma poinformowała, że nie zapłaci za odzyskanie Bitcoinów, i wezwała sprawców do dobrowolnego zwrotu środków.
Spór jest następstwem exploitu z 6 września, w wyniku którego z portfela federacyjnego Liquid wyprowadzono około 4 000 BTC. Skradzione Bitcoiny były wówczas warte około 320 mln dolarów. Po wykryciu incydentu Liquid wstrzymał aktywność sieci.
Blockstream odrzuca żądanie zapłaty
Sprawcy początkowo przedstawiali się jako hakerzy white hat. Zwrócili 3 400 BTC po tym, jak Blockstream potwierdził, że dotknięte problemem węzły mostu otrzymały poprawki bezpieczeństwa. Jednak około 598,5 BTC nadal pozostaje niezwrócone. Przy ostatnich cenach rynkowych pozostałe Bitcoiny były warte około 47 mln dolarów.
Grupa zażądała później od Blockstream 10% nagrody i ostrzegła, że użytkownicy Liquid mogą ponieść 15% stratę, jeśli spór nie zostanie rozwiązany. Blockstream odrzucił tę propozycję.
„Przejmowanie aktywów bez upoważnienia i wstrzymywanie ich zwrotu jest przestępstwem, a nie odpowiedzialnym ujawnianiem luk”, poinformował Blockstream w oświadczeniu. Firma dodała, że traktuje pozostałe Bitcoiny jako skradzione, a nie jako środki kwalifikujące się do legalnej nagrody za zgłoszenie błędu.
Działania na rzecz odzyskania środków trwają
Blockstream poinformował, że prowadził rozmowy ze sprawcami w dobrej wierze, próbując odzyskać środki użytkowników. Firma planuje jednak podjąć inne działania, jeśli Bitcoiny nie zostaną zwrócone.
Działania te mogą obejmować organy ścigania, giełdy kryptowalut, dostawców usług oraz specjalistów od analizy kryminalistycznej blockchainu. Ich celem byłoby prześledzenie pozostałych Bitcoinów i ustalenie osób odpowiedzialnych.
Pierwotny exploit polegał na przetwarzaniu nieprawidłowych L-BTC przez system peg-out Liquid. Dochodzenia powiązały incydent z luką w oprogramowaniu, a nie z przejęciem klucza autoryzacyjnego SideSwap.
Po exploicie Liquid kontynuuje prace nad bezpieczeństwem. Sieć nadal podlega również ograniczeniom, podczas gdy deweloperzy i członkowie federacji przygotowują bezpieczny restart.
Spór pokazuje wyzwanie związane z bezpieczeństwem kryptowalut: sprawcy mogą wykorzystać lukę, zwrócić większość środków, a następnie domagać się wynagrodzenia za aktywa, które zatrzymali. W tym przypadku Blockstream jasno stwierdził, że nie uznaje pozostałych Bitcoinów za autoryzowaną nagrodę.
Źródło: CryptoMeter
