Компания Blockstream отказывается платить злоумышленнику, укравшему почти 600 биткоинов (примерно 50 миллионов долларов США), обостряя спор о том, как криптоиндустрия должна вознаграждать частичную реституцию.
Противостояние последовало за необычным восстановлением после эксплойта 6 сентября, когда уязвимость позволила злоумышленнику создать около 4000 необеспеченных L-BTC и вывести примерно 3996 реальных BTC через SideSwap.
Злоумышленник вернул 3400 BTC после того, как Blockstream исправила затронутые узлы, а затем потребовал 10% вознаграждения из собственных средств Blockstream, предупредив, что в противном случае держатели могут столкнуться с дефицитом примерно в 15%.
11 сентября Blockstream отклонила требование и заявила, что будет добиваться возврата оставшихся средств через правоохранительные органы, биржи, поставщиков услуг и специалистов по криминалистике, если они не будут возвращены добровольно.
Это решение вызвало более широкие дебаты о том, усиливает ли отказ компенсировать злоумышленнику, вернувшему около 85% украденного, сдерживание или дает следующему хакеру меньше причин возвращать что-либо.
Редкое восстановление Blockstream превратилось в борьбу за стимулы
Возврат 3400 BTC сместил фокус борьбы с восстановления украденных средств на определение ценности сотрудничества после эксплойта.
Лоренцо Романьоли, соучредитель USDT0, заявил, что Blockstream уже получила результат, на который большинство взломанных криптопротоколов могли только надеяться. Он утверждал, что злоумышленник, связанный с Северной Кореей или другой преступной группой, имел бы мало стимулов добровольно отправлять обратно сотни миллионов долларов.
Романьоли сказал:
«Blockstream уже входит в 1% из 1% самых удачливых взломанных протоколов на планете».
Он отметил, что Blockstream имеет полное право идентифицировать и преследовать злоумышленника, но предупредил, что отказ от существенной награды может изменить расчеты будущих хакеров. Хакер «серой шляпы», взвешивающий, возвращать ли украденные средства, может увидеть мало смысла в сотрудничестве, если реституция приведет к тем же преследованиям, что и удержание всей добычи.
Этот аргумент сталкивается с опасениями Blockstream, что выплата создаст другой стимул: позволит злоумышленнику использовать инфраструктуру с открытым исходным кодом, захватить активы пользователей, а затем установить цену за их возврат.
Blockstream заявила, что не будет создавать прецедент, в соответствии с которым разработчики программного обеспечения с открытым исходным кодом могут быть вынуждены удовлетворить требование, которое «значительно превышает их экономическое участие». Компания также отвергла характеристику злоумышленника как «белой шляпы» и призвала его «вернуть биткоины».
Самсон Моу, бывший главный стратег Blockstream и генеральный директор биткоин-компании Jan3, также поставил под сомнение экономику, лежащую в основе требования злоумышленника.
Злоумышленник критиковал Blockstream за якобы недостаточные расходы на защиту активов на сумму около 5 миллиардов долларов, выпущенных на Liquid. Моу заявил, что эта цифра объединяет L-BTC, Tether и реальные активы, принадлежащие разным эмитентам и держателям, что делает общую стоимость активов сети неподходящей основой для определения вознаграждения.
Он сказал:
«Размер вознаграждения не может рассчитываться на основе общей стоимости сети. Независимо от того, как будет урегулирована остальная часть, все активы пользователей должны быть возвращены в полном объеме».
Обстоятельства, предшествовавшие выводу средств, также осложнили претензии злоумышленника на «белую шляпу». SideSwap заявила, что злоумышленник провел часы, репетируя шаблон транзакции перед созданием необеспеченных L-BTC, причем 70 аналогичных транзакций предшествовали успешному выпуску.
Кошелек, использованный для инициирования атаки, получил финансирование, которое отслеживалось через кросс-чейн мост до Tornado Cash. В связи с этим SideSwap назвала инцидент «преднамеренной и подготовленной атакой», добавив:
«Мы поддерживаем Blockstream. Биткоины покинули резерв Liquid через нашу услугу привязки, и мы предоставили Blockstream все, что у нас есть, чтобы помочь отследить и вернуть их. Наша комиссия за это уже возвращена. Верните биткоины».
Последние 600 BTC могут быть полезнее неизрасходованными
После отклонения вознаграждения оставшиеся 598,5 BTC могут продолжать оказывать давление на Liquid, даже если монеты никогда не будут потрачены.
Исследователь Биткоина Алекс Вальц поставил под сомнение, действительно ли злоумышленник ожидает потратить монеты. По его словам, кошелек находится под пристальным наблюдением, и перемещение BTC через биржи, кастодианов или другие идентифицируемые сервисы может предоставить следователям дополнительные зацепки.
Это создает еще один возможный мотив для удержания средств.
Вальц сказал, что злоумышленник фактически столкнулся с двумя вариантами после возврата большей части добычи: вернуть все и надеяться, что Blockstream предоставит щедрое вознаграждение, или удержать часть, которую может быть трудно потратить, но которая может продолжать наносить экономический ущерб Liquid.
Он добавил:
«Если хакеры относительно обеспечены и имели вескую причину ненавидеть Blockstream/Liquid, кажется, единственный способ, которым они могут «монетизировать» эту ситуацию, — это удержать 600 BTC».
Он также поднял возможность того, что следователи могут в конечном итоге получить подсказки от сервисов искусственного интеллекта, используемых злоумышленником, если к моделям будет получен доступ через идентифицируемые учетные записи API, хотя никаких публичных доказательств использования таких сервисов не появилось.
Экономическое давление уже заметно на Liquid.
SideSwap заявила 10 сентября, что в обращении осталось 4205 L-BTC, а резерв федерации содержал 3597 BTC, что составляет около 85% покрытия резерва после возврата биткоинов. Liquid возобновила выпуск блоков, и рынки SideSwap вновь открылись, но привязки и отвязки остаются отключенными, пока федерация завершает обзор безопасности.
Генеральный директор Blockstream Адам Бэк заявил, что привязка L-BTC к BTC в конечном итоге будет покрыта один к одному, и призвал держателей не продавать со скидкой. Blockstream еще не уточнила, как она будет финансировать разрыв примерно в 600 BTC, если злоумышленник откажется вернуть средства, или когда она возобновит полное погашение.
Тем временем SideSwap заявила, что оставит свой сервис привязки офлайн до тех пор, пока федерация не представит новую архитектуру безопасности, и раскроет изменения перед ее повторным открытием. Альтернативный путь Blockstream теперь зависит от отслеживания оставшихся BTC и идентификации того, кто ими управляет.
До тех пор, пока монеты не вернутся или дыра в резерве не будет заполнена из другого источника, рынки Liquid смогут снова торговать, в то время как ее основное обещание конвертации L-BTC обратно в Биткоин остается приостановленным.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oluwapelumi Adejumo
