Haker żąda 10% "bounty" za zwrot pozostałych 600 BTC po włamaniu do Liquid Network

Osoba lub grupa stojąca za naruszeniem bezpieczeństwa Liquid Network, sidechaina Bitcoina rozwijanego przez Blockstream, ma domagać się wynagrodzenia w wysokości 10% z pozostałych do odzyskania 600 BTC w zamian za ich zwrot. W relacjach z negocjacji napastnik określił Blockstream jako "urojonego, chciwego i aroganckiego", co wskazuje na zaostrzenie sporu i dużą rozbieżność stanowisk co do tego, czym jest "uczciwa" ugoda. Liquid Network to rozwiązanie przeznaczone m.in. dla giełd, instytucji i traderów, mające umożliwiać szybsze i bardziej prywatne rozliczanie transakcji niż w głównym łańcuchu Bitcoina. Ponieważ sieć utrzymuje wspólne rezerwy wielu uczestników, incydent nie dotyczy wyłącznie bilansu jednej firmy i może mieć szersze konsekwencje dla użytkowników instytucjonalnych. Negocjacje dotyczące "bounty" po atakach na projekty krypto nie należą do rzadkości. Część podmiotów oferuje procent odzyskanych środków, przedstawiając wypłatę jako nagrodę typu whitehat, a nie okup. Takie podejście bywa szybsze i tańsze niż długie spory prawne oraz próby odzysku wyłącznie z udziałem organów ścigania. Jednocześnie praktyka ta może tworzyć precedens zachęcający kolejnych atakujących, jeśli uznają negocjacje za realną drogę wyjścia. To, że nierozliczone pozostaje 600 BTC, sugeruje, że część pierwotnie skradzionych aktywów mogła zostać już odzyskana, zamrożona lub w inny sposób rozliczona. W bieżących doniesieniach nie podano ani harmonogramu wcześniejszych częściowych odzysków, ani łącznej kwoty skradzionej w ataku. Nie ma też informacji, by Blockstream publicznie zaakceptował żądane 10%. Z tonu przypisywanego hakerowi wynika niezadowolenie z kontrpropozycji lub tempa rozmów. Tego typu spory potrafią ciągnąć się miesiącami ze względu na ryzyko reputacyjne, ekspozycję prawną oraz praktyczne trudności w śledzeniu i zamrażaniu bitcoinów po ich przepuszczeniu przez miksery lub po rozproszeniu na wiele portfeli. Dla Blockstream, kojarzonego z infrastrukturą i narzędziami bezpieczeństwa Bitcoina, przedłużający się publiczny konflikt wokół włamania ma szczególną wagę. Użytkownicy instytucjonalni Liquid Network opierają się na reputacji platformy w zakresie bezpiecznego rozliczania, a nierozwiązany incydent może rodzić pytania o praktyki powiernicze i reakcję na incydenty. Wpływ na rynek Publiczny impas zwykle zwiększa uwagę wobec standardów bezpieczeństwa po stronie dotkniętej platformy, co może osłabiać zaufanie instytucji do produktów rozliczeniowych opartych o sidechainy. Rola Liquid Network w obsłudze transakcji giełdowych i rynku OTC sprawia, że przedłużająca się niepewność może skłonić część uczestników do ponownej oceny ryzyka kontrahenta i ryzyka powierniczego. Dla szerokiego rynku bitcoina bezpośredni efekt cenowy sporu o taką kwotę jest raczej ograniczony. Epizod dokłada jednak kolejny wątek do dyskusji o tym, jak giełdy i dostawcy infrastruktury powinni prowadzić negocjacje z hakerami, zwłaszcza gdy żądania przeradzają się w otwarty konflikt. Do czasu osiągnięcia porozumienia między Blockstream a stroną kontrolującą środki, los pozostałych 600 BTC pozostaje niejasny, a sprawa włamania do Liquid Network nadal jest otwarta. FAQ Czym jest Liquid Network? To sidechain Bitcoina stworzony przez Blockstream, który ma umożliwiać szybsze i bardziej prywatne rozliczanie transakcji dla giełd i traderów instytucjonalnych. Czego domaga się haker? Według doniesień żąda "bounty" w wysokości 10% wartości pozostałych 600 BTC w zamian za zwrot środków. Czy Blockstream zgodził się na zapłatę? Nie ma informacji, by Blockstream publicznie zaakceptował żądanie 10%, a rozmowy mają pozostawać nierozstrzygnięte. Dlaczego firmy czasem płacą takie "bounty"? Może to być szybsza i tańsza droga do odzyskania środków niż postępowania prawne lub działania organów ścigania, choć może też zachęcać do kolejnych ataków. Pierwotnie zgłoszone przez AltcoinGordon; tekst: Ethan Mercer. Przedruk za zgodą. Oryginał: AltcoinGordon →