Blockstream не платитиме зловмисникам, які спустошили її сайдчейн Liquid. Ця відмова йде врозріз із практикою крипторинку, коли самопроголошеним «білим хакерам» дозволяють залишити собі частину викраденого.

Liquid — це мережа, побудована Blockstream, де користувачі блокують Bitcoin (BTC) і отримують натомість відповідний токен, який рухається швидше. Зловмисники скористалися вразливістю в програмному забезпеченні 6 вересня і вивели близько 4,000 BTC.

Чому «білі хакери» звикли розраховувати на частку

Вразливість дозволила зловмисникам створювати токени Liquid, не забезпечені реальними біткоінами, а потім конвертувати їх. Ключі підпису федерації так і не були викрадені, тому транзакція, яка спустошила Liquid, пройшла як звичайна.

Пізніше вони повернули 3,400 BTC, після того як Blockstream усунула вразливість у ПЗ, а потім зажадали ретроактивну винагороду за виявлення бага. Вони залишили собі 598.5 BTC, що за поточним курсом біткоіна становить близько $46 million.

Ця вимога слідує відомому сценарію. Nomad, міст, що втратив $190 million у 2022 році, публічно запропонував хакерам 10% від викраденого за повернення решти. Відтоді проєкти копіювали цю схему.

Blockstream заявляє, що ярлик «білих хакерів» тут не підходить

У своїй заяві Blockstream зазначила, що розробники відкритого коду не повинні фінансувати виплати, які значно перевищують їхню власну частку в мережі.

Привласнення активів без дозволу та утримання їх від повернення — це злочин, а не відповідальне розкриття інформації. Це не діяльність «білого хакера». Це крадіжка.

Технічний директор Ledger Чарльз Гійме поставив під сумнів заяву про статус «білого хакера» кількома днями раніше. Він стверджував, що зловмисники, які спустошують міст, а потім пропонують зв'язатися з ними, не займаються дослідженнями безпеки.

Blockstream не єдина компанія, яка відмовляється платити. Kraken звинуватила дослідників безпеки у вимаганні у 2024 році після того, як вони забрали $3 million і самі призначили ціну за їх повернення.

BeInCrypto повідомив 7 вересня, що після часткового повернення коштів майже 600 BTC залишаються неповерненими. Цей розрив досі не закрито, і Blockstream публічно не повідомила, хто понесе втрати, якщо монети так і не повернуться.

Тепер повернення коштів залежить від правоохоронних органів, бірж та блокчейн-криміналістики, спрямованої на зловмисників, особи яких поки ніхто не встановив. Від того, чи втримається ця відмова, залежатиме, чого вимагатиме наступний атакувальник.

Source: BeInCrypto