Blockstream отверг требование хакера о вознаграждении почти в 600 BTC

Blockstream отвергла требование злоумышленника о почти 600 BTC стоимостью около $50 млн. Спор возник после эксплойта 6 сентября, связанного с Liquid. Уязвимость позволила злоумышленнику создать около 4 000 необеспеченных L-BTC. Через SideSwap злоумышленник вывел примерно 3 996 настоящих BTC. После того как Blockstream устранила уязвимость в затронутых узлах, злоумышленник вернул 3 400 BTC. Затем злоумышленник потребовал вознаграждение в размере 10% из средств Blockstream. Он предупредил, что в противном случае держатели могут столкнуться с нехваткой примерно в 15%. 11 сентября Blockstream заявила, что добивается возврата оставшихся средств через правоохранительные органы, биржи, поставщиков услуг и специалистов по криминалистическому анализу, если средства не будут добровольно возвращены. SideSwap сообщила, что 10 сентября в обращении оставалось 4 205 L-BTC. Резерв федерации содержал 3 597 BTC. После возврата биткоина покрытие резерва достигло примерно 85%. Liquid возобновила производство блоков. Рынки SideSwap вновь открылись. Операции ввода и вывода средств через привязку оставались отключенными в ходе проверки безопасности федерации. Оставшийся баланс составлял 598,5 BTC. Лоренцо Романьоли из USDT0 заявил, что восстановление средств было необычно благоприятным для взломанного криптопротокола. Романьоли сказал, что отказ от существенного вознаграждения может снизить стимул будущих злоумышленников возвращать украденные средства. Blockstream заявила, что выплата создаст прецедент, при котором злоумышленники смогут устанавливать цену за возврат активов, изъятых из инфраструктуры с открытым исходным кодом. Blockstream отвергла характеристику злоумышленника как хакера-белой шляпы. Сэмсон Моу заявил, что приведенная злоумышленником сумма примерно в $5 млрд включала активы, принадлежащие разным эмитентам и держателям. Моу сказал, что общая стоимость активов сети не должна определять размер вознаграждения. SideSwap сообщила, что злоумышленник часами отрабатывал схему транзакций перед созданием необеспеченных L-BTC. По словам SideSwap, успешной эмиссии предшествовали 70 аналогичных транзакций. Кошелек злоумышленника получил средства, которые отслеживались через межсетевой мост до Tornado Cash. SideSwap назвала инцидент преднамеренной и подготовленной атакой. Исследователь биткоина Алекс Уолтц заявил, что за кошельком велось пристальное наблюдение. Уолтц сказал, что перемещение BTC через идентифицируемые сервисы может дать следователям дополнительные зацепки. Генеральный директор Blockstream Адам Бэк заявил, что конвертация L-BTC в BTC в конечном счете будет покрыта один к одному. Blockstream не уточнила, как будет финансировать разрыв примерно в 600 BTC, если злоумышленник сохранит средства. SideSwap заявила, что сохранит свой сервис привязки отключенным до тех пор, пока федерация не внедрит новую архитектуру безопасности.