Суперечка між Blockstream і стороною, що називає себе white-hat хакером, набула гострішого повороту, згідно з останнім повідомленням Семсона Моу.

Хакер звинуватив Blockstream у серйозних провалах безпеки, стверджуючи водночас, що компанія виділила лише $1.5 million, а можливо, і зовсім нічого, на захист $5 billion активів.

Нове зіткнення з Blockstream

Назвавши це “кричущою недбалістю щодо безпеки”, хакери зажадали, щоб Blockstream виплатила 10% винагороду за вразливість із власних коштів, і попередили, що відмова може призвести до втрати 15% для користувачів Liquid.

У повідомленні також ішлося, що Blockstream поводиться “маячно, жадібно і зарозуміло” у питаннях безпеки. Хакери також заявили, що планують згодом опублікувати приватний ключ, потрібний для розшифрування їхнього листування.

Тим часом Liquid тримає сайдчейн на паузі, поки Blockstream і учасники Federation працюють над подальшими виправленнями безпеки, усувають розкол мережі і готуються до скоординованого перезапуску. Користувачам також сказали не надсилати Bitcoin на пег-ін адреси Liquid, поки мережа не повернеться в лад.

Останнє повідомлення з'явилося після того, як близько 4,000 BTC, на той момент вартістю близько $320 million, було виведено з гаманця Federation Liquid 6 вересня. Сторона, що стоїть за виведенням, спочатку заявила, що є white-hat хакерами, і повідомила, що кошти буде повернуто, щойно Blockstream усуне проблему безпеки та оновить усі уражені вузли. Після того як Blockstream підтвердила, що мостові вузли оновлено, 3,400 BTC було повернуто до гаманця Federation, тоді як близько 598 одиниць залишилися у хакерів.

Попереду — наслідки

Моу в окремому твіті попередив хакерів, що вони, можливо, недооцінюють наслідки того, що зробили. Він сказав, що рішення Blockstream спілкуватися з ними через PGP вже було “люб'язністю”, і засумнівався, чи було публічне зізнання у вилученні BTC з подальшою вимогою винагороди справді “мудрим кроком”.

Колишній директор зі стратегії Blockstream також припустив, що група залишила більше слідів, ніж може усвідомлювати, і застеріг, що спроба повернути кошти не обов'язково означає, що вони можуть просто піти від цього інциденту.

“Як white hat, дорога тільки розширюється; як black hat, ти назавжди на межі. Мріяти піти з активами неушкодженим — не більше ніж ілюзія. Деякі двері, одного разу відчинені, більше ніколи не зачиняються.”

Source: CryptoPotato