قراصنة "Liquid" يتهمون Blockstream بإخفاقات أمنية ويطالبون بمكافأة 10%

تصاعد الخلاف بين Blockstream والجهة التي تقول إنها "هاكر قبعة بيضاء"، وفقًا لآخر تحديث من سامسون مو. واتهمت الجهة Blockstream بارتكاب إخفاقات أمنية خطيرة، مدعية أن الشركة خصصت 1.5 مليون دولار فقط، أو ربما لم تخصص شيئًا، لتأمين أصول تُقدَّر بنحو 5 مليارات دولار. وفي رسالة وصفت فيها الوضع بأنه "إهمال فاضح للأمن"، طالبت المجموعة بأن تدفع Blockstream مكافأة اكتشاف ثغرة بنسبة 10% من أموالها الخاصة، محذّرة من أن عدم الاستجابة قد يؤدي إلى خسارة تصل إلى 15% لمستخدمي Liquid. كما هاجمت الرسالة طريقة تعامل الشركة مع الملف الأمني ووصفتها بأنها "وهمية/منفصلة عن الواقع، جشعة، ومتعجرفة"، وأضافت المجموعة أنها تعتزم لاحقًا نشر المفتاح الخاص اللازم لفك تشفير محادثاتها. في المقابل، لا تزال Liquid تُبقي السايدتشين متوقفة بينما يعمل Blockstream وأعضاء "الاتحاد" (Federation) على تطبيق إصلاحات أمنية إضافية، ومعالجة انقسام في السلسلة، والتحضير لإعادة تشغيل منسقة. وطُلب من المستخدمين أيضًا عدم إرسال بيتكوين إلى عناوين "pegin" الخاصة بـLiquid حتى عودة الشبكة للعمل. وتأتي هذه التطورات بعد سحب نحو 4,000 BTC من محفظة اتحاد Liquid في 6 سبتمبر، بقيمة تقارب 320 مليون دولار حينها. وكانت الجهة المنفذة للسحب قد قالت في البداية إنها "قبعة بيضاء" وإن الأموال ستُعاد بعد أن تعالج Blockstream الثغرة وتُحدّث جميع العُقد المتأثرة. وبعد تأكيد Blockstream أن عُقد الجسر (bridge nodes) تم ترقيعها، أُعيد 3,400 BTC إلى محفظة الاتحاد، فيما بقي نحو 598 BTC بحوزة المجموعة. وفي تغريدة منفصلة، حذّر مو القراصنة من أنهم قد يستخفون بتداعيات ما قاموا به. وقال إن قرار Blockstream التواصل معهم عبر PGP كان "مجاملة"، وتساءل عما إذا كان الاعتراف العلني بأخذ البيتكوين ثم المطالبة بمكافأة خطوة "حكيمة". كما ألمح الرئيس السابق للاستراتيجية في Blockstream إلى أن المجموعة ربما تركت وراءها مؤشرات أكثر مما تعتقد، ولفت إلى أن محاولة إعادة الأموال لا تعني بالضرورة إمكانية إنهاء القضية دون تبعات. وقال مو: "كقبعة بيضاء، الطريق يتسع فقط؛ وكقبعة سوداء، ستبقى على أعصابك دائمًا. الحلم بالابتعاد بالأصول دون أذى ليس سوى وهم. بعض الأبواب، بمجرد فتحها، لا يمكن إغلاقها مرة أخرى". نُشر هذا الخبر أولًا على CryptoPotato.