„Blockstream“ stato 600 bitkoinų, atmesdamas „Liquid“ įsilaužėlio 50 mln.
„Blockstream“ atsisako sumokėti „Liquid“ užpuolikui beveik 600 „Bitcoin“ (maždaug 50 mln. USD), taip padidindama ginčą dėl to, kaip kriptovaliutų pramonė turėtų atlyginti už dalinę restituciją.
Atotrūkis įvyko po neįprasto atsigavimo po rugsėjo 6 d. išnaudojimo, kai pažeidžiamumas leido užpuolikui sukurti apie 4 000 nepalaikomų L-BTC ir atsiimti maždaug 3 996 tikrus BTC per SideSwap.
Užpuolikas grąžino 3 400 BTC po to, kai „Blockstream“ pataisė paveiktus mazgus, tada pareikalavo 10% premijos, sumokėtos iš „Blockstream“ nuosavų lėšų, ir perspėjo, kad kitu atveju turėtojai gali padengti maždaug 15% trūkumą.
Rugsėjo 11 d. „Blockstream“ atmetė reikalavimą ir pareiškė, kad likusias lėšas sieks per teisėsaugą, biržas, paslaugų teikėjus ir teismo medicinos specialistus, jei jos nebus savo noru grąžintos.
Šis sprendimas atvėrė platesnį ginčą dėl to, ar atsisakymas kompensuoti užpuoliką, kuris grąžino apie 85% gauto krovinio, sustiprina atgrasymą, ar suteikia kitam įsilaužėliui mažiau priežasčių ką nors grąžinti.
Retas „Blockstream“ atsigavimas virsta kova dėl paskatų
3400 BTC grąžinimas perkėlė kovą nuo pavogtų lėšų susigrąžinimo prie apibrėžimo, koks yra bendradarbiavimas po išnaudojimo.
Lorenzo Romagnoli, USDT0 įkūrėjas, teigė, kad „Blockstream“ jau gavo rezultatą, kurio dauguma nulaužtų kriptovaliutų protokolų galėjo tik tikėtis. Jis tvirtino, kad užpuolikas, susijęs su Šiaurės Korėja ar kita nusikalstama grupuote, turėtų mažai paskatų savanoriškai grąžinti šimtus milijonų dolerių.
Romagnoli pasakė:
„Blockstream jau patenka į 1 % iš 1 % sėkmingiausių planetoje nulaužtų protokolų.
Jis sakė, kad „Blockstream“ pasilieka visas teises identifikuoti užpuoliką ir patraukti baudžiamojon atsakomybėn, tačiau perspėjo, kad didelės premijos atsisakymas gali pakeisti būsimų įsilaužėlių skaičiavimus. Pilka kepurė užpuolikas, svarstantis, ar grąžinti pavogtas lėšas, bendradarbiavimas gali patirti mažai teigiamų rezultatų, jei grąžinimas atneš tą patį siekį, kaip išlaikyti visą gaudymą.
Šis argumentas prieštarauja „Blockstream“ susirūpinimui, kad mokėjimas sukurtų kitokią paskatą: leistų užpuolikui išnaudoti atvirojo kodo infrastruktūrą, konfiskuoti vartotojo turtą ir tada nustatyti jo grąžinimo kainą.
„Blockstream“ teigė, kad nesukurs precedento, kai atvirojo kodo programinės įrangos kūrėjai galėtų būti priversti mokėti reikalavimą, kuris „daug viršija jų ekonominį dalyvavimą“. Ji taip pat atmetė užpuoliko baltos kepurės apibūdinimą ir paragino šalį „grąžinti Bitcoin“.
Samsonas Mow, buvęs „Blockstream“ vyriausiasis strategijos pareigūnas ir „Bitcoin“ bendrovės „Jan3“ vadovas, taip pat metė iššūkį už užpuoliko reikalavimą slepiančiai ekonomikai.
Užpuolikas kritikavo „Blockstream“, kad jis tariamai per mažai išleidžia, kad apsaugotų maždaug 5 milijardus USD turto, išleisto „Liquid“. Mow teigė, kad šis skaičius apjungia L-BTC, Tether ir realaus pasaulio turtą, priklausantį skirtingiems emitentams ir turėtojams, todėl bendra tinklo turto vertė yra netinkamas pagrindas premijai nustatyti.
Jis pasakė:
„Atlyginimo sumos negali būti skaičiuojamos pagal bendrą tinklo vertę. Nepriklausomai nuo to, kaip deramasi dėl likusios dalies, visas naudotojų turtas turi būti grąžintas pilnai.
Aplinkybės, buvusios prieš pasitraukimą, taip pat apsunkino užpuoliko ieškinį dėl baltos kepurės. SideSwap teigė, kad šalis praleido valandas repetuodama sandorio modelį prieš sukurdama neparemtą L-BTC, o prieš sėkmingą kaldą buvo atlikta 70 panašių sandorių.
Piniginė, naudota inicijuoti ataką, gavo finansavimą, kuris per grandinės tiltą buvo atsektas iki „Tornado Cash“. Atsižvelgdama į tai, SideSwap pavadino įvykį „tyčia ir parengta ataka“, tačiau pridūrė, kad:
„Mes palaikome Blockstream. Bitkoinas išėjo iš Liquid rezervo per mūsų susiejimo paslaugą ir mes suteikėme Blockstream viską, ką turime, kad padėtume jį atsekti ir susigrąžinti. Mūsų mokestis už jį jau grąžintas. Grąžinkite Bitcoin.”
Paskutiniai 600 BTC gali būti naudingesni nepanaudoti
Atmetus premiją, likę 598,5 BTC gali toliau daryti spaudimą Liquid, net jei monetos niekada nejuda.
Bitcoin tyrinėtojas Alexas Waltzas suabejojo, ar užpuolikas tikrai tikisi išleisti monetas. Anot jo, piniginė yra atidžiai stebima, o BTC perkėlimas per biržas, saugotojus ar kitas identifikuojamas paslaugas gali suteikti tyrėjams papildomų išvadų.
Tai sukuria dar vieną galimą motyvą laikyti lėšas.
Waltzas teigė, kad grąžinęs didžiąją dalį užpuolikas susidūrė su dviem pasirinkimais: grąžinti viską ir tikėtis, kad „Blockstream“ gaus dosnų atlygį, arba pasilikti dalį, kurią gali būti sunku išleisti, bet ir toliau „Liquid“ gali patirti ekonominių išlaidų.
Jis pridūrė:
„Jei įsilaužėliams gerai sekasi ir jie turėjo rimtą priežastį neapkęsti „Blockstream“ / „Liquid“, atrodo, kad vienintelis būdas „uždirbti“ iš šios situacijos yra išlaikyti 600 BTC.
Jis taip pat iškėlė galimybę, kad tyrėjai galiausiai galėtų gauti užuominų iš užpuoliko naudojamų dirbtinio intelekto tarnybų, jei modeliai būtų pasiekiami per identifikuojamas API paskyras, nors viešai nebuvo atskleista, kad tokios paslaugos buvo naudojamos.
Ekonominis spaudimas Liquid jau matomas.
SideSwap rugsėjo 10 d. pranešė, kad apyvartoje liko 4 205 L-BTC, o federacijos rezerve buvo 3 597 BTC, o po grąžinamo bitkoino pridėjimo liko apie 85% rezervo padengimo. „Liquid“ atnaujino blokų gamybą, o „SideSwap“ rinkos vėl atsidarė, tačiau susiejimas ir atjungimas lieka išjungti, kol federacija baigia saugumo peržiūrą.
„Blockstream“ generalinis direktorius Adam Back sakė, kad L-BTC-BTC jungtis galiausiai bus padengta vienas už vieną, ir paragino turėtojus neparduoti su nuolaida. „Blockstream“ dar nedetalizavo, kaip finansuos maždaug 600 BTC atotrūkį, jei užpuolikas atsisakys grąžinti lėšas arba kada bus atnaujintas visas išpirkimas.
Tuo tarpu „SideSwap“ teigė, kad neprisijungs prie susiejimo paslaugos, kol federacija pristatys naują saugos architektūrą, ir atskleis pakeitimus prieš vėl atidarydama. Alternatyvus „Blockstream“ kelias dabar priklauso nuo likusio BTC atsekimo ir jo valdančiojo nustatymo.
Kol monetos grįš arba rezervinė skylė nebus užpildyta iš kitur, Liquid rinkos vėl galės prekiauti, o pagrindinis pažadas konvertuoti L-BTC atgal į Bitcoin tebėra sustabdytas.
