Blockstream, bilgisayar korsanının yaklaşık 600 Bitcoin’lik ödül talebini reddetti

Blockstream, saldırganın yaklaşık 50 milyon dolar değerindeki yaklaşık 600 BTC’lik talebini reddetti. Anlaşmazlık, Liquid’i içeren 6 Eylül tarihli bir istismarın ardından çıktı. Bir güvenlik açığı, saldırganın teminatsız yaklaşık 4.000 L-BTC oluşturmasına izin verdi. Saldırgan, SideSwap üzerinden yaklaşık 3.996 gerçek BTC çekti. Blockstream etkilenen düğümlere yama uyguladıktan sonra saldırgan 3.400 BTC iade etti. Saldırgan daha sonra Blockstream’in fonlarından %10 ödül talep etti. Saldırgan, aksi halde sahiplerin yaklaşık %15’lik bir açıkla karşılaşabileceği uyarısında bulundu. Blockstream 11 Eylül’de, fonlar gönüllü olarak iade edilmezse kalan fonları kolluk kuvvetleri, borsalar, hizmet sağlayıcıları ve adli bilişim uzmanları aracılığıyla geri almak için çalışacağını söyledi. SideSwap, 10 Eylül’de dolaşımda 4.205 L-BTC kaldığını belirtti. Federasyon rezervinde 3.597 BTC bulunuyordu. İade edilen bitcoin, rezerv kapsamını yaklaşık %85’e çıkardı. Liquid blok üretimine yeniden başladı. SideSwap piyasaları yeniden açıldı. Sabitleme bağlantısı yatırma ve çekme işlemleri, federasyonun güvenlik incelemesi sırasında devre dışı kalmaya devam etti. Kalan bakiye 598,5 BTC idi. USDT0’dan Lorenzo Romagnoli, kurtarmanın saldırıya uğramış bir kripto protokolü için alışılmadık derecede olumlu olduğunu söyledi. Romagnoli, yüksek miktarda ödül ödenmemesinin gelecekteki saldırganların çalınan fonları iade etme teşvikini azaltabileceğini belirtti. Blockstream, ödeme yapılmasının saldırganların açık kaynaklı altyapıdan alınan varlıkların iadesi için fiyat belirleyebileceği bir emsal oluşturacağını söyledi. Blockstream, saldırganın kendisini beyaz şapkalı bilgisayar korsanı olarak nitelendirmesini reddetti. Samson Mow, saldırganın dile getirdiği yaklaşık 5 milyar dolarlık rakamın farklı ihraççılara ve sahiplerine ait varlıkları içerdiğini söyledi. Mow, ağın toplam varlık değerinin ödül miktarını belirlememesi gerektiğini belirtti. SideSwap, saldırganın teminatsız L-BTC’yi oluşturmadan önce işlem modelini saatler boyunca prova ettiğini söyledi. SideSwap’e göre başarılı basımdan önce 70 benzer işlem gerçekleşti. Saldırının cüzdanı, zincirler arası bir köprü üzerinden Tornado Cash’e kadar izlenen fonlama aldı. SideSwap olayı kasıtlı ve hazırlanmış bir saldırı olarak nitelendirdi. Bitcoin araştırmacısı Alex Waltz, cüzdanın yakından izlendiğini söyledi. Waltz, BTC’nin kimliği belirlenebilir hizmetler üzerinden taşınmasının soruşturmacılara ek ipuçları sağlayabileceğini belirtti. Blockstream İcra Kurulu Başkanı Adam Back, L-BTC’den BTC’ye sabitlemenin nihayetinde bire bir karşılanacağını söyledi. Saldırgan fonları elinde tutarsa Blockstream, yaklaşık 600 BTC’lik açığı nasıl finanse edeceğini açıklamadı. SideSwap, federasyon yeni bir güvenlik mimarisi uygulayana kadar sabitleme hizmetini çevrimdışı tutacağını söyledi.