Bitcoin Magazine
Blockstream вимагає від хакерів повернути залишок біткоїна, викраденого під час злому Liquid
Компанія Blockstream, що працює у сфері біткоїн-інфраструктури, відмовилася продовжувати переговори з хакерами, які минулого тижня викрали 4,000 біткоїнів з її мережі Liquid.
У своєму дописі в X у п'ятницю Blockstream заявила, що в хакерів ще є час повернути кошти, перш ніж компанія почне співпрацювати з правоохоронними органами.
У неділю хакери в білих капелюхах вивели близько $320 million з федеративного гаманця, що забезпечує роботу Liquid — сайдчейна Blockstream. Після переговорів з Blockstream вони повернули більшу частину коштів, але залишили собі 598.5 монет на суму понад $46 million, вимагаючи їх як викуп.
“Blockstream не платитиме викуп за повернення викрадених коштів,”
Компанія додала: “Ми будемо співпрацювати з правоохоронними органами, біржами, постачальниками послуг, судовими експертами та іншими профільними сторонами, щоб відстежити й повернути активи, а також встановити винних.”
“Ми не платитимемо за повернення викраденого майна. Ми не залишимо напризволяще наших користувачів. Біткоїн-спільнота не припинить переслідування цих коштів.”
Liquid, або L-BTC, — це рішення рівня 2 (layer-2), створене Blockstream, яке дозволяє користувачам швидко переміщати активи, забезпечені біткоїном у співвідношенні 1:1. Один з цих активів, LBTC, — це токен, забезпечений біткоїном, який дозволяє проводити швидкі розрахунки, дещо схоже на Lightning Network.
Хакери змогли отримати кошти, скориставшись багом інфляції в сайдчейні Liquid, щоб створити понад 4,000 LBTC, яких раніше не існувало, і обміняти їх на справжні біткоїни в основній мережі.
Потім хакери обмінювалися повідомленнями з Blockstream, записуючи їх у блоки біткоїна.
В одному з повідомлень хакери в білих капелюхах написали: “Будь ласка, спочатку виправте баг. Зараз ланцюг перебуває під загрозою через останній коміт. Переконайтеся, що всі вузли оновлено. Після підтвердження виправлення ми безпечно повернемо гроші назад.”
В останньому повідомленні хакери назвали Blockstream “відірваною від реальності, жадібною та зарозумілою” компанією і пригрозили оприлюднити все зашифроване листування Blockstream, якщо компанія не дозволить злодіям залишити собі 10% біткоїнів.
“Ви ПОВИННІ заплатити 10% власними коштами як винагороду за баг, інакше своєю безвідповідальністю та скупістю ви приречете всіх власників на втрату 15%,” — йшлося в повідомленні.
Біткоїн-спільнота досі не оговталась після того, як у липні хакерам вдалося викрасти понад 1,800 біткоїнів на суму майже $140 million у власників гаманців Coldcard.
Користувачі цього популярного апаратного гаманця, створеного компанією Coinkite, стали жертвами атаки через те, що виробник не використовував справжній генератор випадкових чисел, що дозволило хакерам фактично підібрати seed-фрази інвесторів.
Матеріал «Blockstream вимагає від хакерів повернути залишок біткоїна, викраденого під час злому Liquid» вперше опубліковано на Bitcoin Magazine, автор — Mathew Di Salvo.
Source: BitcoinMagazine
