Blockstream ставить 600 біткоїнів, відмовляючись від вимоги хакера Liquid про винагороду в 50 мільйонів доларів

Blockstream відмовляється платити Liquid-атакуючому майже 600 біткоїнів (приблизно 50 мільйонів доларів), загострюючи суперечку про те, як криптоіндустрія повинна винагороджувати часткову компенсацію.

Цей конфлікт виник після незвичайного відновлення з експлуатації 6 вересня, коли вразливість дозволила атакуючому створити близько 4000 непідтримуваних L-BTC і зняти приблизно 3996 реальних BTC через SideSwap.

Атакуючий повернув 3400 BTC після того, як Blockstream виправив уражені вузли, а потім вимагав 10% винагороду, виплачену з власних коштів Blockstream, і попередив, що тримачі можуть інакше зазнати приблизно 15% недостачі.

Таблиця складає повідомлення в блокчейні, приписувані хакерам Liquid і Blockstream, включаючи обміни та транзакції з підписом PGP, пов'язані з поверненням 3400 BTC. Джерело: Galaxy Research

11 вересня Blockstream відхилив вимогу і заявив, що буде шукати залишкові кошти через правоохоронні органи, біржі, постачальників послуг та судово-медичних спеціалістів, якщо вони не будуть добровільно повернуті.

Це рішення відкриває ширшу дискусію про те, чи відмова від компенсації атакуючому, який повернув близько 85% награбованого, зміцнює стримування або надає наступному хакеру менше причин повертати щось.

Рідкісне відновлення Blockstream перетворюється на боротьбу за стимули

Повернення 3400 BTC змістило боротьбу з відновлення вкрадених коштів на визначення вартості співпраці після експлуатації.

Лоренцо Романьолі, співзасновник USDT0, сказав, що Blockstream вже отримав результат, на який більшість зламаних криптопротоколів можуть лише сподіватися. Він стверджував, що атакуючий, пов'язаний з Північною Кореєю або іншою злочинною групою, матиме мало стимулів добровільно повернути сотні мільйонів доларів.

Романьолі сказав:

"Blockstream вже входить до 1% з 1% найщасливіших зламаних протоколів на планеті."

Він зазначив, що Blockstream має всі права ідентифікувати та переслідувати атакуючого, але попередив, що відмова від значної винагороди може змінити розрахунки майбутніх хакерів. Хакер з сірими шапками, який розмірковує, чи повертати вкрадені кошти, може не бачити великої вигоди в співпраці, якщо компенсація призводить до тих же переслідувань, що й збереження всього награбованого.

Цей аргумент стикається з занепокоєнням Blockstream, що виплата створить інший стимул: дозволити атакуючому експлуатувати інфраструктуру з відкритим кодом, захоплювати активи користувачів, а потім встановлювати ціну за їх повернення.

Blockstream заявив, що не буде встановлювати прецедент, за яким розробники програмного забезпечення з відкритим кодом можуть бути змушені платити вимогу, яка "значно перевищує їх економічну участь". Він також відхилив характеристику атакуючого як "білої шапки" і закликав сторону "повернути біткоїн".

Семсон Мо, колишній головний стратегічний директор Blockstream і генеральний директор компанії Bitcoin Jan3, також оскаржив економіку, що стоїть за вимогою атакуючого.

Атакуючий критикував Blockstream за нібито недостатні витрати на захист приблизно 5 мільярдів доларів активів, випущених через Liquid. Мо сказав, що ця цифра поєднує L-BTC, Tether і реальні активи, які належать різним емітентам і тримачам, що робить загальну вартість активів мережі неналежною основою для визначення винагороди.

Він сказав:

"Суми винагород не можуть бути розраховані на основі загальної вартості мережі. Незалежно від того, як решта буде узгоджена, всі активи користувачів повинні бути повернені в повному обсязі."

Обставини, що передували зняттю, також ускладнили вимогу атакуючого про білу шапку. SideSwap заявив, що сторона витратила години на репетицію шаблону транзакцій перед створенням непідтримуваних L-BTC, з 70 подібними транзакціями, що передували успішному карбуванню.

Гаманець, який використовувався для ініціювання атаки, отримав фінансування, яке простежується через крос-чейн міст до Tornado Cash. У зв'язку з цим SideSwap назвав подію "умисною та підготовленою атакою", додавши, що:

"Ми підтримуємо Blockstream. Біткоїн залишив резерв Liquid через нашу послугу виведення, і ми надали Blockstream все, що маємо, щоб допомогти відстежити та відновити його. Наша плата за це вже повернена. Поверніть біткоїн."

Останні 600 BTC можуть бути більш корисними незатребуваними

Оскільки винагорода була відхилена, залишкові 598,5 BTC можуть продовжувати чинити тиск на Liquid, навіть якщо монети ніколи не рухатимуться.

Дослідник біткоїну Алекс Уальц поставив під сумнів, чи дійсно атакуючий очікує витратити монети. За його словами, гаманець уважно спостерігається, і переміщення BTC через біржі, кастодіанів або інші ідентифіковані сервіси може надати слідчим додаткові підказки.

Це створює ще один можливий мотив для збереження коштів.

Уальц зазначив, що атакуючий фактично зіткнувся з двома виборами після повернення більшості здобичі: повернути все і сподіватися, що Blockstream надасть щедру винагороду, або зберегти частину, яка може бути важкою для витрачання, але може продовжувати завдавати економічних витрат Liquid.

Він додав:

"Якщо хакери мають певні фінансові можливості і мають вагому причину ненавидіти Blockstream/Liquid, то єдиний спосіб, яким вони можуть 'монетизувати' цю ситуацію, - це зберегти 600 BTC."

Він також підняв можливість того, що слідчі можуть зрештою отримати підказки від сервісів штучного інтелекту, які використовував атакуючий, якщо моделі були доступні через ідентифіковані облікові записи API, хоча жодних публічних доказів того, що такі сервіси використовувалися, не з'явилося.

Економічний тиск вже видно на Liquid.

SideSwap повідомив 10 вересня, що в обігу залишилося 4,205 L-BTC, тоді як резерв федерації утримував 3,597 BTC, залишаючи приблизно 85% покриття резерву після повернення біткоїнів. Liquid відновив виробництво блоків, а ринки SideSwap знову відкрилися, але виведення та введення залишаються вимкненими, поки федерація завершує свій огляд безпеки.

Генеральний директор Blockstream Адам Бек сказав, що прив'язка L-BTC до BTC врешті-решт буде покрита один до одного і закликав тримачів не продавати за зниженою ціною. Blockstream ще не деталізував, як він фінансуватиме приблизно 600-BTC дефіцит, якщо атакуючий відмовиться повернути кошти, або коли він відновить повні викуплення.

Тим часом SideSwap заявив, що утримуватиме свою послугу прив'язки в оффлайні, поки федерація не представить нову архітектуру безпеки та розкриє зміни перед повторним відкриттям. Альтернативний шлях Blockstream тепер залежить від відстеження залишкових BTC та ідентифікації того, хто їх контролює.

Поки або монети не повернуться, або резервна діра не буде заповнена з інших джерел, ринки Liquid можуть знову торгувати, хоча його основна обіцянка конвертувати L-BTC назад у біткоїн залишається призупиненою.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.