Конфликт между Blockstream и группой, заявляющей о себе как о белых шляпах, обострился. Хакеры потребовали, чтобы компания выплатила им 10% от суммы украденных средств из собственного бюджета, пригрозив иначе убытком для пользователей сети Liquid в размере 15%.
По словам Самсона Мау, главы стратегии Blockstream, хакеры назвали компанию «бредовой, жадной и высокомерной» и обвинили её в «вопиющем пренебрежении безопасностью». Они указали, что Blockstream выделила только $1,5 млн на защиту $5 млрд активов, что привело к краже в сентябре.
Что произошло
6 сентября из кошелька Liquid Federation было похищено около 4000 BTC стоимостью примерно $320 млн. Злоумышленники изначально представились белыми шляпами и пообещали вернуть средства после того, как Blockstream устранит уязвимости и обновит все затронутые узлы сети.
После того как Blockstream подтвердила, что ноды патчены, хакеры вернули 3400 BTC, но около 598 единиц держат у себя. Сейчас сидчейн Liquid остаётся остановленным, пока Blockstream и члены Федерации работают над дополнительными мерами безопасности и подготавливают перезапуск.
Предупреждение о последствиях
Мау предостерег хакеров от недооценки последствий произошедшего. Он отметил, что общение Blockstream с ними через PGP уже было «вежливостью», а публичное признание в краже с последующим требованием вознаграждения может быть опасным шагом. «Как белые шляпы путь только расширяется; как чёрные шляпы, вы навеки на краю. Мечтать об уходе с активами в целости — чистое бредовство. Некоторые двери, однажды открытые, уже не закрыть», — написал он.
Пользователей предупредили не отправлять биткоины на адреса моста Liquid до восстановления работы сети.