Зловмисник вимагає 10% "винагороди" за повернення 600 BTC після зламу Liquid Network

Особа або група, яку пов'язують зі зломом сайдчейна Liquid Network від Blockstream, висунула нову умову щодо повернення коштів: за даними повідомлень, зловмисник готовий віддати останні 600 BTC лише в разі виплати винагороди в розмірі 10% від цієї суми. Liquid Network — це біткоїн-сайдчейн, розроблений Blockstream, який орієнтований на швидші та приватніші розрахунки для бірж, інституційних клієнтів і трейдерів порівняно з основним блокчейном Bitcoin. Оскільки в мережі зосереджені об'єднані резерви кількох учасників, інцидент виходить за межі балансу однієї компанії та створює ризики для ширшого кола контрагентів. Під час перемовин, як повідомляється, хакер використовував різкі формулювання на адресу Blockstream, назвавши компанію "відірваною від реальності, жадібною та зарозумілою". Така риторика вказує на конфронтаційний характер обговорень і значний розрив між сторонами щодо того, якою має бути "справедлива" домовленість. Перемовини про виплату винагороди після криптозламів — поширена практика. Проєкти інколи пропонують частку викрадених коштів за їх повернення, позиціонуючи платіж як whitehat-bounty, а не викуп. Це дає змогу уникнути дорогих судових процесів і невизначених шансів на повернення активів лише через правоохоронців. Водночас такий підхід може створювати небезпечний прецедент і підштовхувати майбутніх нападників розглядати торг як реалістичну "стратегію виходу". Той факт, що неврегульованими залишаються саме 600 BTC, може свідчити: частину первинно викрадених коштів уже повернули, заморозили або іншим чином врахували. Подробиць про часові рамки попередніх часткових відшкодувань чи загальний обсяг викраденого наразі не наведено. Також немає повідомлень, що Blockstream публічно погодилася на вимогу 10%. За оцінками ринку, подібні суперечки здатні тривати місяцями: сторони зважують репутаційні наслідки, юридичні ризики та практичні складнощі відстеження й замороження біткоїнів, особливо якщо вони проходять через міксери або розподіляються між багатьма гаманцями. Для Blockstream, яка будує репутацію на інфраструктурі Bitcoin і інструментах безпеки, затяжний публічний конфлікт навколо зламу має додаткову вагу. Інституційні користувачі Liquid Network покладаються на надійність платформи для розрахунків, а невирішені інциденти здатні викликати питання до практик зберігання та реагування на інциденти. Вплив на ринок Публічне протистояння щодо викрадених коштів зазвичай підвищує увагу до безпекових процедур платформи та може вплинути на довіру інституційних учасників до продуктів розрахунків у сайдчейнах. З огляду на роль Liquid Network у підтримці операцій бірж і OTC-десків, затяжна невизначеність може спонукати частину учасників переглянути контрагентський і кастодіальний ризик. Ширший ринок біткоїна навряд чи відчує прямий ціновий ефект від спору навколо винагороди такого масштабу через відносно обмежений обсяг. Водночас епізод підживлює дискусію в індустрії про те, як біржам та інфраструктурним провайдерам варто вести переговори з хакерами, особливо коли вимоги стають публічними. Поки Blockstream і сторона, що контролює монети, не досягнуть домовленості, доля решти 600 BTC залишається невизначеною, а інцидент із Liquid Network — незакритим. Питання та відповіді Що таке Liquid Network? Liquid Network — це біткоїн-сайдчейн від Blockstream для швидших і більш приватних розрахунків для бірж та інституційних трейдерів. Чого вимагає хакер? За повідомленнями, хакер просить винагороду, еквівалентну 10% від решти 600 BTC, в обмін на повернення коштів Blockstream. Чи погодилася Blockstream сплатити винагороду? Повідомлень про публічну згоду Blockstream на вимогу 10% немає, переговори залишаються неврегульованими. Чому компанії інколи платять винагороду хакерам? Такі виплати можуть бути швидшим і дешевшим способом повернути викрадені кошти, ніж судові процеси або робота лише з правоохоронцями, але вони також можуть стимулювати нові атаки. Первинне повідомлення: AltcoinGordon. Автор: Ethan Mercer. Передруковано з дозволу. Оригінал на AltcoinGordon →