Liquid — сайдчейн Биткоина, который развивает Blockstream. Взломщики называли себя белыми хакерами и настаивали на вознаграждении, но Blockstream отвечает, что ответственное раскрытие уязвимости так не выглядит. Об отказе компании пишет Cointelegraph со ссылкой на заявление Blockstream в X.
Хакеры требовали 10% от суммы и угрожали держателям потерей 15%
Условия взломщиков стали известны в среду: ончейн-сообщение с их требованиями опубликовал Самсон Моу, глава Jan3 и бывший директор по стратегии Blockstream. Хакеры хотели, чтобы компания выплатила им 10% в виде «баунти» из собственных средств. В противном случае, предупреждали они, держатели активов в Liquid столкнутся с потерей 15%.
Blockstream ответила в пятницу и не оставила пространства для торга. По словам компании, забирать чужие активы без разрешения и не возвращать их — это преступление, а не ответственное раскрытие уязвимости. «Это не деятельность белых хакеров. Это кража», — говорится в заявлении Blockstream.
Компания уточнила, что до этого вела диалог со взломщиками добросовестно и пыталась вернуть средства пользователей, но требования принимать не будет. Blockstream призвала хакеров добровольно отдать оставшиеся биткоины. Если этого не случится, компания обещает подключить правоохранительные органы, биржи, сервис-провайдеров и специалистов по блокчейн-форензике, чтобы отследить монеты и установить личности ответственных.
Из 4000 BTC вернули 3400, а сеть работает без транзакций
Инцидент начался 6 сентября: тогда Liquid приостановила работу после того, как белые хакеры вывели около 4000 BTC из кошелька федерации сети. На тот момент сумма оценивалась примерно в $320 млн. Федерация в Liquid — это группа участников, которые совместно контролируют биткоины, обеспечивающие активы внутри сайдчейна, поэтому удар пришёлся по самому чувствительному месту сети.
Серверная стойка с кабелем ethernet в дата-центре
После того как Blockstream сообщила о выпуске патча для затронутых узлов моста, взломщики вернули 3400 BTC. Разница — около 598 BTC — до сих пор у них. Именно эти монеты и стали предметом торга: хакеры считают их заслуженной наградой, Blockstream — украденными средствами пользователей.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
В четверг Liquid возобновила производство блоков после экстренного обновления софта, но блоки пока пустые. Транзакции внутри сети, а также ввод и вывод биткоинов остаются заблокированными. То есть формально сеть жива, но пользоваться ею пока нельзя.
Риск ложится на пользователей Liquid, а не на курс Биткоина
Любопытная арифметика: 598 BTC — это почти ровно 15% от выведенных 4000 BTC. Угроза хакеров о 15-процентной потере для держателей, судя по всему, описывает именно эту дыру в обеспечении, если монеты так и не вернутся. Как Blockstream закроет недостачу в случае отказа взломщиков — из собственных средств, за счёт пользователей или через возврат монет с помощью правоохранителей, — компания пока не говорит.
Мужчина анализирует график роста на ноутбуке в офисе с видом на город
Для основной сети Биткоина история проходит почти незаметно. По данным тикера Cointelegraph на момент публикации, BTC торговался около $77 100 с ростом чуть больше 1% за сутки, никаких признаков паники нет. Логика простая: украдены не «настоящие» биткоины из основного блокчейна с нарушением его правил, а монеты из кошелька конкретной федерации, то есть проблема лежит на уровне инфраструктуры Blockstream и доверия к ней.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Проигравшие пока очевидны. Это пользователи и сервисы, чьи средства заморожены внутри Liquid уже почти неделю, а также репутация самой Blockstream как компании, которая строит инфраструктуру для институциональных клиентов. Для остальных участников рынка это ещё один аргумент в старом споре о том, насколько безопасно держать биткоины в сайдчейнах и мостах вместо основной сети.
Читайте также: Strategy приостановила покупку Биткоинов: фокус на обратный выкуп собственных акций и наращивании денежных резервов
Следующие точки, за которыми стоит следить: вернут ли хакеры оставшиеся 598 BTC под давлением огласки, когда в Liquid снова заработают транзакции и переводы биткоинов, и появятся ли публичные шаги со стороны правоохранителей и бирж по отслеживанию монет. От того, как Blockstream закроет вопрос с недостачей, будет зависеть, останется ли Liquid рабочим инструментом для бирж и крупных игроков.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
