Blockstream отклонила требование о вознаграждении в размере 10% за 598,5 BTC после эксплойта Liquid
Ключевые выводы
- •Blockstream отказалась выплачивать вознаграждение в размере 10%, потребованное группой, удерживающей около 598,5 BTC после эксплойта Liquid, и призвала участников добровольно вернуть средства.
- •В результате эксплойта 6 сентября через систему Liquid peg-out было выведено около 4 000 BTC, на тот момент стоивших примерно $320 млн; расследования связывают инцидент с уязвимостью программного обеспечения, а не с компрометацией ключа авторизации SideSwap.
- •Участники группы первоначально называли себя белыми хакерами и вернули 3 400 BTC после подтверждения Blockstream, что на затронутых мостовых узлах установлены исправления безопасности, но удержали около 598,5 BTC стоимостью примерно $47 млн.
- •Blockstream назвала несанкционированное изъятие и удержание активов преступлением, а не ответственным раскрытием информации, и намерена обратиться к правоохранительным органам, криптовалютным биржам, поставщикам услуг и специалистам по блокчейн-форензике, если средства не будут возвращены.
- •После эксплойта Liquid приостановила работу сети, которая остается под действием ограничений, пока разработчики и участники федерации готовят безопасный перезапуск.
Blockstream отклонила требование о вознаграждении в размере 10% от группы, которая удерживает около 600 BTC, оставшихся после прошлой атаки на Liquid Network. Компания заявила, что не будет платить за возврат биткоинов, и призвала участников группы добровольно вернуть средства.
Спор возник после эксплойта 6 сентября, в результате которого из федеративного кошелька Liquid было выведено около 4 000 BTC. На тот момент стоимость украденных биткоинов составляла примерно $320 млн. После обнаружения инцидента Liquid приостановила работу сети.
Blockstream отклонила требование о выплате
Изначально участники группы называли себя белыми хакерами. Они вернули 3 400 BTC после того, как Blockstream подтвердила установку исправлений безопасности на затронутых мостовых узлах. Однако около 598,5 BTC по-прежнему не возвращено. При текущих рыночных ценах стоимость оставшихся биткоинов составляет примерно $47 млн.
Позднее группа потребовала от Blockstream вознаграждение в размере 10% и предупредила, что пользователи Liquid могут понести убытки в размере 15%, если спор не будет урегулирован. Blockstream отклонила это предложение.
«Получение активов без разрешения и отказ вернуть их — это преступление, а не ответственное раскрытие информации», — заявила Blockstream. Компания добавила, что считает оставшиеся биткоины украденными, а не активами, на которые может распространяться законное вознаграждение за найденную уязвимость.
Работа по возврату средств продолжается
Blockstream заявила, что добросовестно взаимодействовала с участниками группы, пытаясь вернуть средства пользователей. Однако теперь компания планирует задействовать другие возможности, если биткоины не будут возвращены.
Эти меры могут включать обращение к правоохранительным органам, криптовалютным биржам, поставщикам услуг и специалистам по блокчейн-форензике. Их целью будет отслеживание оставшихся биткоинов и установление ответственных лиц.
Первоначальный эксплойт был связан с обработкой недействительных L-BTC через систему peg-out Liquid. Расследования связали инцидент с уязвимостью в программном обеспечении, а не с компрометацией ключа авторизации SideSwap.
После эксплойта Liquid продолжила работу над безопасностью. Сеть также остается под действием ограничений, пока разработчики и участники федерации готовят безопасный перезапуск.
Этот спор демонстрирует проблему, которая становится все более заметной в сфере безопасности криптовалют: злоумышленники могут использовать уязвимости, вернуть большую часть средств, а затем потребовать вознаграждение за оставшиеся активы. В данном случае Blockstream ясно заявила, что не признает удерживаемые биткоины законным вознаграждением.
Источник: CryptoMeter
