Blockstream respinge la richiesta dell’hacker di una ricompensa di quasi 600 Bitcoin

Blockstream ha respinto la richiesta dell’attaccante di quasi 600 Bitcoin, per un valore di circa 50 milioni di dollari. La controversia è seguita a un exploit del 6 settembre che ha coinvolto Liquid. Una vulnerabilità ha permesso all’attaccante di creare circa 4.000 L-BTC privi di copertura. L’attaccante ha prelevato circa 3.996 BTC reali attraverso SideSwap. Dopo che Blockstream ha corretto i nodi interessati, l’attaccante ha restituito 3.400 BTC. In seguito ha chiesto una ricompensa del 10% a valere sui fondi di Blockstream e ha avvertito che, in caso contrario, i detentori potrebbero subire una perdita di circa il 15%. L’11 settembre Blockstream ha dichiarato che avrebbe cercato di recuperare i fondi rimanenti tramite le autorità di polizia, gli exchange, i fornitori di servizi e specialisti di analisi forense, se i fondi non fossero stati restituiti volontariamente. SideSwap ha affermato che il 10 settembre erano ancora in circolazione 4.205 L-BTC. La riserva della federazione deteneva 3.597 BTC. La restituzione dei bitcoin ha portato la copertura della riserva a circa l’85%. Liquid ha ripreso a produrre blocchi. I mercati di SideSwap hanno riaperto. Le operazioni di peg-in e peg-out sono rimaste disabilitate durante la revisione della sicurezza della federazione. Il saldo rimanente era di 598,5 BTC. Lorenzo Romagnoli di USDT0 ha dichiarato che il recupero è stato insolitamente favorevole per un protocollo crypto violato. Romagnoli ha affermato che il rifiuto di una ricompensa consistente potrebbe ridurre l’incentivo per futuri attaccanti a restituire i fondi rubati. Blockstream ha dichiarato che pagare creerebbe un precedente in cui gli attaccanti potrebbero fissare il prezzo per la restituzione degli asset sottratti a un’infrastruttura open source. Blockstream ha respinto la descrizione dell’attaccante come hacker white hat. Samson Mow ha affermato che la cifra di circa 5 miliardi di dollari citata dall’attaccante comprendeva asset appartenenti a emittenti e detentori diversi. Mow ha dichiarato che il valore totale degli asset della rete non dovrebbe determinare la ricompensa. SideSwap ha affermato che l’attaccante ha provato per ore lo schema della transazione prima di creare gli L-BTC privi di copertura. SideSwap ha detto che 70 transazioni simili avevano preceduto il conio riuscito. Il wallet dell’attacco ha ricevuto fondi la cui provenienza è stata ricondotta, attraverso un bridge cross-chain, a Tornado Cash. SideSwap ha definito l’incidente un attacco deliberato e preparato. Il ricercatore di Bitcoin Alex Waltz ha affermato che il wallet era attentamente monitorato. Waltz ha detto che il trasferimento dei BTC attraverso servizi identificabili potrebbe fornire agli investigatori ulteriori piste. L’amministratore delegato di Blockstream, Adam Back, ha affermato che il peg tra L-BTC e BTC sarà infine coperto uno a uno. Blockstream non ha spiegato in dettaglio come finanzierà il divario di circa 600 BTC se l’attaccante manterrà i fondi. SideSwap ha dichiarato che manterrà offline il proprio servizio di peg finché la federazione non introdurrà una nuova architettura di sicurezza.