Liquid: presunti white hat accusano Blockstream di gravi falle e chiedono una taglia del 10%

Si inasprisce lo scontro tra Blockstream e il gruppo che si presenta come "whitehat", secondo l'ultimo aggiornamento di Samson Mow. Gli autori dell'azione accusano Blockstream di gravi carenze in materia di sicurezza e sostengono che l'azienda avrebbe destinato solo 1,5 milioni di dollari, o forse nulla, per proteggere asset per 5 miliardi di dollari. In un nuovo messaggio, definendo la situazione una "palese negligenza della sicurezza", il gruppo ha chiesto a Blockstream di pagare con fondi propri una bug bounty pari al 10% e ha avvertito che, in caso contrario, gli utenti di Liquid potrebbero subire una perdita del 15%. Nella stessa comunicazione, Blockstream viene accusata di essere "delusional, greedy, and arrogant" per come avrebbe gestito l'incidente. I presunti hacker affermano inoltre di voler pubblicare in seguito la chiave privata necessaria a decifrare le conversazioni avute con l'azienda. Nel frattempo, la sidechain Liquid resta in pausa mentre Blockstream e i membri della Federation lavorano a ulteriori correzioni di sicurezza, alla risoluzione di uno split della chain e alla preparazione di un riavvio coordinato. Agli utenti è stato anche raccomandato di non inviare Bitcoin agli indirizzi di pegin di Liquid fino al ripristino della rete. L'ultimo messaggio arriva dopo che il 6 settembre circa 4.000 BTC, valutati all'epoca intorno a 320 milioni di dollari, sono stati prelevati dal wallet della Federation di Liquid. Chi ha eseguito il prelievo si è inizialmente definito "whitehat" e ha dichiarato che i fondi sarebbero stati restituiti una volta risolto il problema di sicurezza e aggiornati tutti i nodi interessati. Dopo la conferma di Blockstream sull'applicazione delle patch ai bridge node, 3.400 BTC sono stati restituiti al wallet della Federation, mentre circa 598 BTC risultavano ancora in possesso del gruppo. In un tweet separato, Mow ha avvertito che i responsabili potrebbero sottovalutare le conseguenze delle proprie azioni. Ha osservato che la scelta di Blockstream di comunicare tramite PGP era già una "cortesia" e ha messo in dubbio che ammettere pubblicamente di aver preso i BTC e chiedere poi una taglia sia davvero una "mossa saggia". L'ex Chief Strategy Officer di Blockstream ha aggiunto che il gruppo potrebbe aver lasciato più tracce di quanto creda e che la restituzione dei fondi non implica necessariamente l'assenza di responsabilità: "As a white hat, the road only widens; as a black hat, you're forever on edge. Dreaming of walking away with assets unscathed is nothing but delusion. Some doors, once opened, can never be closed again." L'articolo "Liquid Hackers Call Blockstream 'Delusional, Greedy, and Arrogant,' Demand 10% Bounty" è stato pubblicato per la prima volta su CryptoPotato.