Bitcoin Magazine
Blockstream требует от хакеров вернуть оставшийся биткоин, похищенный при взломе Liquid
Компания Blockstream, работающая в сфере биткоин-инфраструктуры, отказалась продолжать переговоры с хакерами, которые на прошлой неделе похитили 4,000 биткоинов из её сети Liquid.
В своём сообщении в X в пятницу Blockstream заявила, что у хакеров ещё есть время вернуть средства, прежде чем компания начнёт работать с правоохранительными органами.
В воскресенье хакеры в белых шляпах вывели около $320 million из федеративного кошелька, обеспечивающего работу Liquid — сайдчейна Blockstream. После переговоров с Blockstream они вернули большую часть средств, но оставили себе 598.5 монет на сумму свыше $46 million, требуя их в качестве выкупа.
“Blockstream не будет платить выкуп за возврат похищенных средств,”
Компания добавила: “Мы будем работать с правоохранительными органами, биржами, поставщиками услуг, судебными экспертами и другими профильными сторонами, чтобы отследить и вернуть активы, а также установить виновных.”
“Мы не будем платить за возврат похищенного имущества. Мы не бросим наших пользователей. Биткоин-сообщество не прекратит преследование этих средств.”
Liquid, или L-BTC, — это решение уровня 2 (layer-2), созданное Blockstream, которое позволяет пользователям быстро перемещать активы, обеспеченные биткоином в соотношении 1:1. Один из этих активов, LBTC, — это токен, обеспеченный биткоином, который позволяет проводить быстрые расчёты, отчасти похоже на Lightning Network.
Хакеры смогли получить средства, воспользовавшись багом инфляции в сайдчейне Liquid, чтобы создать более 4,000 LBTC, которых раньше не существовало, и обменять их на настоящие биткоины в основной сети.
Затем хакеры обменивались сообщениями с Blockstream, записывая их в блоки биткоина.
В одном из сообщений хакеры в белых шляпах написали: “Пожалуйста, сначала исправьте баг. Сейчас цепочка находится под риском из-за последнего коммита. Убедитесь, что все узлы обновлены. После подтверждения исправления мы безопасно вернём деньги обратно.”
В последнем сообщении хакеры назвали Blockstream “оторвавшейся от реальности, жадной и высокомерной” компанией и пригрозили обнародовать всю зашифрованную переписку Blockstream, если компания не позволит ворам оставить себе 10% биткоинов.
“Вы ДОЛЖНЫ заплатить 10% из собственных средств в качестве баунти за баг, иначе своей безответственностью и скупостью вы обречёте всех держателей на потерю 15%,” — говорилось в сообщении.
Биткоин-сообщество всё ещё не оправилось после того, как в июле хакерам удалось похитить более 1,800 биткоинов на сумму почти $140 million у держателей кошельков Coldcard.
Пользователи этого популярного аппаратного кошелька, созданного компанией Coinkite, стали жертвами атаки из-за того, что производитель не использовал настоящий генератор случайных чисел, что позволило хакерам фактически подобрать seed-фразы инвесторов.
Материал «Blockstream требует от хакеров вернуть оставшийся биткоин, похищенный при взломе Liquid» впервые опубликован на Bitcoin Magazine, автор — Mathew Di Salvo.
Source: BitcoinMagazine
