Bitcoin Magazine

Blockstream требует от хакеров вернуть оставшийся биткоин, похищенный при взломе Liquid

Компания Blockstream, работающая в сфере биткоин-инфраструктуры, отказалась продолжать переговоры с хакерами, которые на прошлой неделе похитили 4,000 биткоинов из её сети Liquid. 

В своём сообщении в X в пятницу Blockstream заявила, что у хакеров ещё есть время вернуть средства, прежде чем компания начнёт работать с правоохранительными органами. 

В воскресенье хакеры в белых шляпах вывели около $320 million из федеративного кошелька, обеспечивающего работу Liquid — сайдчейна Blockstream. После переговоров с Blockstream они вернули большую часть средств, но оставили себе 598.5 монет на сумму свыше $46 million, требуя их в качестве выкупа. 

“Blockstream не будет платить выкуп за возврат похищенных средств,”

Компания добавила: “Мы будем работать с правоохранительными органами, биржами, поставщиками услуг, судебными экспертами и другими профильными сторонами, чтобы отследить и вернуть активы, а также установить виновных.”

“Мы не будем платить за возврат похищенного имущества. Мы не бросим наших пользователей. Биткоин-сообщество не прекратит преследование этих средств.”

Liquid, или L-BTC, — это решение уровня 2 (layer-2), созданное Blockstream, которое позволяет пользователям быстро перемещать активы, обеспеченные биткоином в соотношении 1:1. Один из этих активов, LBTC, — это токен, обеспеченный биткоином, который позволяет проводить быстрые расчёты, отчасти похоже на Lightning Network. 

Хакеры смогли получить средства, воспользовавшись багом инфляции в сайдчейне Liquid, чтобы создать более 4,000 LBTC, которых раньше не существовало, и обменять их на настоящие биткоины в основной сети. 

Затем хакеры обменивались сообщениями с Blockstream, записывая их в блоки биткоина. 

В одном из сообщений хакеры в белых шляпах написали: “Пожалуйста, сначала исправьте баг. Сейчас цепочка находится под риском из-за последнего коммита. Убедитесь, что все узлы обновлены. После подтверждения исправления мы безопасно вернём деньги обратно.”

В последнем сообщении хакеры назвали Blockstream “оторвавшейся от реальности, жадной и высокомерной” компанией и пригрозили обнародовать всю зашифрованную переписку Blockstream, если компания не позволит ворам оставить себе 10% биткоинов. 

“Вы ДОЛЖНЫ заплатить 10% из собственных средств в качестве баунти за баг, иначе своей безответственностью и скупостью вы обречёте всех держателей на потерю 15%,” — говорилось в сообщении. 

Биткоин-сообщество всё ещё не оправилось после того, как в июле хакерам удалось похитить более 1,800 биткоинов на сумму почти $140 million у держателей кошельков Coldcard. 

Пользователи этого популярного аппаратного кошелька, созданного компанией Coinkite, стали жертвами атаки из-за того, что производитель не использовал настоящий генератор случайных чисел, что позволило хакерам фактически подобрать seed-фразы инвесторов. 

Материал «Blockstream требует от хакеров вернуть оставшийся биткоин, похищенный при взломе Liquid» впервые опубликован на Bitcoin Magazine, автор — Mathew Di Salvo.

Source: BitcoinMagazine