Bitcoin Magazine

Blockstream вимагає від хакерів повернути залишок біткоїна, викраденого під час злому Liquid

Компанія Blockstream, що працює у сфері біткоїн-інфраструктури, відмовилася продовжувати переговори з хакерами, які минулого тижня викрали 4,000 біткоїнів з її мережі Liquid. 

У своєму дописі в X у п'ятницю Blockstream заявила, що в хакерів ще є час повернути кошти, перш ніж компанія почне співпрацювати з правоохоронними органами. 

У неділю хакери в білих капелюхах вивели близько $320 million з федеративного гаманця, що забезпечує роботу Liquid — сайдчейна Blockstream. Після переговорів з Blockstream вони повернули більшу частину коштів, але залишили собі 598.5 монет на суму понад $46 million, вимагаючи їх як викуп. 

“Blockstream не платитиме викуп за повернення викрадених коштів,”

Компанія додала: “Ми будемо співпрацювати з правоохоронними органами, біржами, постачальниками послуг, судовими експертами та іншими профільними сторонами, щоб відстежити й повернути активи, а також встановити винних.”

“Ми не платитимемо за повернення викраденого майна. Ми не залишимо напризволяще наших користувачів. Біткоїн-спільнота не припинить переслідування цих коштів.”

Liquid, або L-BTC, — це рішення рівня 2 (layer-2), створене Blockstream, яке дозволяє користувачам швидко переміщати активи, забезпечені біткоїном у співвідношенні 1:1. Один з цих активів, LBTC, — це токен, забезпечений біткоїном, який дозволяє проводити швидкі розрахунки, дещо схоже на Lightning Network. 

Хакери змогли отримати кошти, скориставшись багом інфляції в сайдчейні Liquid, щоб створити понад 4,000 LBTC, яких раніше не існувало, і обміняти їх на справжні біткоїни в основній мережі. 

Потім хакери обмінювалися повідомленнями з Blockstream, записуючи їх у блоки біткоїна. 

В одному з повідомлень хакери в білих капелюхах написали: “Будь ласка, спочатку виправте баг. Зараз ланцюг перебуває під загрозою через останній коміт. Переконайтеся, що всі вузли оновлено. Після підтвердження виправлення ми безпечно повернемо гроші назад.”

В останньому повідомленні хакери назвали Blockstream “відірваною від реальності, жадібною та зарозумілою” компанією і пригрозили оприлюднити все зашифроване листування Blockstream, якщо компанія не дозволить злодіям залишити собі 10% біткоїнів. 

“Ви ПОВИННІ заплатити 10% власними коштами як винагороду за баг, інакше своєю безвідповідальністю та скупістю ви приречете всіх власників на втрату 15%,” — йшлося в повідомленні. 

Біткоїн-спільнота досі не оговталась після того, як у липні хакерам вдалося викрасти понад 1,800 біткоїнів на суму майже $140 million у власників гаманців Coldcard. 

Користувачі цього популярного апаратного гаманця, створеного компанією Coinkite, стали жертвами атаки через те, що виробник не використовував справжній генератор випадкових чисел, що дозволило хакерам фактично підібрати seed-фрази інвесторів. 

Матеріал «Blockstream вимагає від хакерів повернути залишок біткоїна, викраденого під час злому Liquid» вперше опубліковано на Bitcoin Magazine, автор — Mathew Di Salvo.

Source: BitcoinMagazine