Blockstream menolak tuntutan hadiah hampir 600 Bitcoin dari peretas

Blockstream menolak tuntutan penyerang atas hampir 600 Bitcoin senilai sekitar $50 juta. Perselisihan itu terjadi setelah eksploitasi pada 6 September yang melibatkan Liquid. Kerentanan memungkinkan penyerang membuat sekitar 4.000 L-BTC tanpa dukungan aset. Penyerang menarik sekitar 3.996 BTC asli melalui SideSwap. Penyerang mengembalikan 3.400 BTC setelah Blockstream menambal node yang terdampak. Penyerang kemudian menuntut hadiah sebesar 10% dari dana Blockstream. Penyerang memperingatkan bahwa para pemegang aset dapat menghadapi kekurangan sekitar 15% jika tidak ada pembayaran. Pada 11 September, Blockstream mengatakan akan mengupayakan pemulihan dana yang tersisa melalui penegak hukum, bursa, penyedia layanan, dan spesialis forensik jika dana tersebut tidak dikembalikan secara sukarela. SideSwap mengatakan 4.205 L-BTC masih beredar pada 10 September. Cadangan federasi memiliki 3.597 BTC. Bitcoin yang dikembalikan membawa cakupan cadangan menjadi sekitar 85%. Liquid kembali memproduksi blok. Pasar SideSwap dibuka kembali. Peg-in dan peg-out tetap dinonaktifkan selama peninjauan keamanan federasi. Saldo yang tersisa adalah 598,5 BTC. Lorenzo Romagnoli dari USDT0 mengatakan pemulihan tersebut sangat menguntungkan dibandingkan biasanya untuk protokol kripto yang diretas. Romagnoli mengatakan penolakan terhadap hadiah yang besar dapat mengurangi insentif penyerang di masa depan untuk mengembalikan dana curian. Blockstream mengatakan pembayaran akan menciptakan preseden yang memungkinkan penyerang menentukan harga pengembalian aset yang diambil dari infrastruktur sumber terbuka. Blockstream menolak penggambaran penyerang bahwa dirinya adalah peretas topi putih. Samson Mow mengatakan angka sekitar $5 miliar yang dikutip penyerang mencakup aset milik penerbit dan pemegang yang berbeda. Mow mengatakan nilai total aset jaringan seharusnya tidak menentukan besarnya hadiah. SideSwap mengatakan penyerang berlatih menjalankan pola transaksi tersebut selama berjam-jam sebelum membuat L-BTC tanpa dukungan aset. SideSwap mengatakan 70 transaksi serupa mendahului pencetakan yang berhasil. Dompet penyerang menerima pendanaan yang dilacak melalui jembatan lintas rantai ke Tornado Cash. SideSwap menyebut insiden tersebut sebagai serangan yang disengaja dan telah dipersiapkan. Peneliti Bitcoin Alex Waltz mengatakan dompet tersebut diawasi secara ketat. Waltz mengatakan pemindahan BTC melalui layanan yang dapat diidentifikasi dapat memberi penyelidik petunjuk tambahan. Kepala Eksekutif Blockstream Adam Back mengatakan pasak L-BTC ke BTC pada akhirnya akan ditutup dengan rasio satu banding satu. Blockstream belum merinci bagaimana akan membiayai kesenjangan sekitar 600 BTC jika penyerang tetap menyimpan dana tersebut. SideSwap mengatakan akan mempertahankan layanan pasaknya tetap offline sampai federasi memperkenalkan arsitektur keamanan baru.