Według najnowszej aktualizacji Samsona Mowa spór między Blockstream a stroną podającą się za etycznego hakera przybrał ostrzejszy obrót.
Hakerzy oskarżyli Blockstream o poważne zaniedbania w zakresie bezpieczeństwa, twierdząc zarazem, że firma przeznaczyła zaledwie 1,5 mln dolarów — a być może nawet nic — na zabezpieczenie aktywów o wartości 5 mld dolarów.
Nowe starcie z Blockstream
Nazywając sytuację „rażącym zaniedbaniem bezpieczeństwa”, hakerzy zażądali, by Blockstream wypłacił z własnych środków nagrodę za wykrycie błędu w wysokości 10%, i ostrzegli, że w przeciwnym razie użytkownicy Liquid mogą stracić 15%.
Wiadomość oskarżała również Blockstream o „oderwanie od rzeczywistości, chciwość i arogancję” w podejściu do kwestii bezpieczeństwa. Hakerzy zapowiedzieli ponadto, że później opublikują klucz prywatny potrzebny do odszyfrowania ich rozmów.
Tymczasem działanie Liquid pozostaje wstrzymane, podczas gdy Blockstream i członkowie Federation pracują nad kolejnymi poprawkami zabezpieczeń, rozwiązaniem problemu rozdzielenia łańcucha i przygotowują skoordynowane wznowienie działania sieci. Użytkownikom polecono również, by nie wysyłali Bitcoinów na adresy peg-in Liquid, dopóki sieć nie wróci do działania.
Najnowsza wiadomość pojawiła się po tym, jak 6 września z portfela Federacji Liquid wyprowadzono około 4 000 BTC, wartych wówczas około 320 milionów dolarów. Osoby stojące za wypłatą początkowo twierdziły, że są hakerami działającymi w dobrej wierze, i zapowiedziały zwrot środków, gdy Blockstream naprawi problem z bezpieczeństwem i zaktualizuje wszystkie zagrożone węzły. Po potwierdzeniu przez Blockstream, że węzły mostu zostały zaktualizowane, do portfela Federacji wróciło 3 400 BTC, a około 598 jednostek pozostało u hakerów.
Nadchodzą konsekwencje
W osobnym wpisie Mow ostrzegł hakerów, że mogą nie doceniać konsekwencji swoich działań. Powiedział, że decyzja Blockstream o komunikowaniu się z nimi za pośrednictwem PGP była już „gestem dobrej woli”, i zapytał, czy publiczne przyznanie się do przejęcia BTC, a następnie zażądanie nagrody, było naprawdę „rozsądnym posunięciem”.
Były dyrektor ds. strategii Blockstream zasugerował również, że grupa pozostawiła więcej śladów, niż może jej się wydawać, i przestrzegł, że próba zwrócenia środków nie oznacza, iż można po prostu bez konsekwencji odejść od tej sprawy.
„Jako white hat masz przed sobą coraz więcej możliwości; jako black hat nie zaznasz spokoju. Marzenie o tym, że uda się odejść z nietkniętymi aktywami, to czyste złudzenie. Niektórych drzwi, raz otwartych, nie da się już zamknąć.”
Źródło: CryptoPotato
