Liquid'ハッカー名乗る集団、Blockstreamの"重大な安全管理不備"を主張　報奨金10％を要求

Samson Mow氏の最新投稿によれば、Blockstreamと"ホワイトハット"を名乗る人物（または集団）との対立が先鋭化している。相手側はBlockstreamに"深刻なセキュリティ不備"があったと主張し、約50億ドル相当の資産を守る体制として、同社がセキュリティに充てたのは150万ドル、あるいは実質ゼロだった可能性があると非難した。 相手側はこれを"露骨なセキュリティ軽視"と断じ、Blockstreamが自社資金でバグ報奨金として10％を支払うよう要求。応じない場合、Liquid利用者に15％の損失が生じ得るとも警告した。さらに、セキュリティ対応を巡る同社の姿勢について"妄想的で、強欲で、傲慢"だと攻撃し、やり取りの復号に必要な秘密鍵を後日公開する意向も示した。 一方、Liquidはネットワークを停止したままで、BlockstreamおよびFederationメンバーが追加のセキュリティ修正、チェーン分岐への対処、協調再起動の準備を進めている。復旧まで、ユーザーにはLiquidのpeginアドレスへビットコインを送金しないよう案内されている。 今回のメッセージは、9月6日にLiquidのFederationウォレットから約4,000 BTC（当時約3.2億ドル相当）が移動した件を受けたもの。出金を行った側は当初ホワイトハットだと名乗り、Blockstreamが脆弱性を修正し影響ノードをすべてパッチ適用すれば資金を返還するとしていた。Blockstreamがブリッジノードの修正を確認した後、3,400 BTCがFederationウォレットへ返却され、約598 BTCは相手側に残ったとされる。 Mow氏は別投稿で、相手側は自らの行為の帰結を過小評価している可能性があると警告。PGPでの連絡自体が"便宜"だったとし、BTCを持ち出した事実を公に認めた上で報奨金を要求するのが"賢明な一手"なのか疑問を呈した。さらに、相手側が自覚以上の手がかりを残している恐れがあると指摘し、資金を返したとしても事件から"無傷で立ち去れる"とは限らないと牽制した。