Supostos hackers do Liquid acusam Blockstream de falhas de segurança e exigem recompensa de 10%

A disputa entre a Blockstream e um grupo que se apresenta como "whitehat" ganhou novos contornos após a mais recente atualização de Samson Mow. Os hackers passaram a acusar a empresa de falhas graves de segurança e alegam que a Blockstream teria destinado apenas US$ 1,5 milhão — ou possivelmente nada — para proteger cerca de US$ 5 bilhões em ativos. Em uma nova mensagem, o grupo classificou a situação como uma "negligência flagrante de segurança" e cobrou que a Blockstream pague, com recursos próprios, uma recompensa de bug bounty equivalente a 10%. Segundo eles, se a exigência não for atendida, usuários do Liquid poderiam enfrentar uma perda de 15%. O texto também ataca a postura da empresa no tema, chamando-a de "delirante, gananciosa e arrogante", e afirma que pretende publicar posteriormente a chave privada necessária para descriptografar as conversas mantidas entre as partes. Enquanto isso, a rede Liquid segue com a sidechain pausada, enquanto a Blockstream e membros da Federação trabalham em correções adicionais de segurança, lidam com um chain split e preparam um reinício coordenado. Usuários também foram orientados a não enviar Bitcoin para endereços de pegin do Liquid até que a rede volte a operar. A escalada ocorre após a retirada de aproximadamente 4.000 BTC da carteira da Federação do Liquid em 6 de setembro, montante avaliado em cerca de US$ 320 milhões na ocasião. Inicialmente, os responsáveis pela movimentação disseram ser whitehats e afirmaram que devolveriam os fundos assim que a Blockstream corrigisse a falha e aplicasse patches em todos os nós afetados. Depois de a Blockstream confirmar que os nós de ponte (bridge nodes) foram corrigidos, 3.400 BTC retornaram à carteira da Federação, enquanto cerca de 598 BTC permaneceram com o grupo. Em uma publicação separada, Mow alertou os hackers de que eles podem estar subestimando as consequências do que fizeram. Ele afirmou que a decisão da Blockstream de se comunicar via PGP já seria uma "cortesia" e questionou se admitir publicamente a retirada dos BTC e, em seguida, exigir uma recompensa seria de fato uma "boa ideia". O ex-diretor de estratégia da Blockstream também sugeriu que o grupo pode ter deixado mais rastros do que imagina e disse que devolver os fundos não significa, necessariamente, sair ileso do episódio. "Como white hat, a estrada só se alarga; como black hat, você fica para sempre em alerta. Sonhar em sair sem danos levando ativos é pura ilusão. Algumas portas, uma vez abertas, nunca mais podem ser fechadas".