Blockstream ha rechazado públicamente pagar el 10% de recompensa por errores que un atacante exigió a cambio de devolver 598.5 BTC robados en la explotación de Liquid Network del 8 de septiembre. La firma de infraestructura bitcoin dijo al explotador en un comunicado el viernes: 'Devuelve el bitcoin', rechazando cualquier acuerdo y acusándolos de robo en lugar de divulgación responsable.
La explotación en sí se originó a partir de una vulnerabilidad en la caché de verificaciones de pruebas de rango en Elements, el software subyacente que impulsa Liquid. Aproximadamente 4,000 LBTC fueron creados sin respaldo de BTC mantenido en reserva, y luego convertidos en BTC nativo a través de un peg-out estándar mediante SideSwap, un miembro de la Federación Liquid.
Por qué es importante
Blockstream enmarcó el rechazo en términos morales en lugar de comerciales. La compañía dijo que 'no será parte del precedente' de que la infraestructura de Bitcoin de código abierto deba pagar un rescate por la devolución de propiedad robada, calificando la demanda en cadena como una recompensa por errores extorsionada a los desarrolladores en lugar de a un cliente que paga.
El explotador había afirmado previamente en un mensaje OP_RETURN que Blockstream gastó 'quizás 1.5 millones de dólares, quizás incluso 0' asegurando 5 mil millones de dólares en activos y amenazó con una pérdida del 15% para los tenedores si la recompensa no se pagaba. Este marco convierte la disputa en una prueba de cómo el ecosistema de desarrolladores de Bitcoin más amplio responde a divulgaciones de seguridad que también son extorsiones.
Impacto en el mercado
Liquid reanudó la producción de bloques y las transacciones en cadena el 10 de septiembre después de que se implementara Elements v23.3.4 como solución. Aproximadamente 3,400 BTC fueron devueltos el 7 de septiembre después de que el explotador inicialmente cumpliera con una instrucción en cadena anterior de 'arreglar el error primero' antes de que 'la mayoría' de los fondos fueran devueltos.
Los 598.5 BTC restantes ahora están en un limbo mientras Blockstream dice que coordinará con las fuerzas del orden, intercambios, proveedores de servicios y especialistas forenses para rastrear y recuperar los activos. Los peg-outs permanecen deshabilitados como precaución mientras continúa la etapa final de recuperación, y el uso de un camino de peg-out legítimo por parte de la explotación significa que los fondos son móviles y rastreables en lugar de estar atrapados en una billetera conocida.
Preguntas frecuentes
-
¿Cuánto BTC está tratando de recuperar Blockstream de la explotación de Liquid?
Blockstream está buscando la devolución de 598.5 BTC. Aproximadamente 3,400 BTC fueron devueltos el 7 de septiembre después de que el atacante inicialmente cumpliera con un mensaje en cadena anterior, dejando alrededor de 598.5 BTC pendientes.
-
¿Qué vulnerabilidad causó la explotación de Liquid Network?
La explotación se originó a partir de un error en la caché de verificaciones de pruebas de rango dentro de Elements, el software subyacente que impulsa Liquid. Aproximadamente 4,000 LBTC sin respaldo fueron acuñados y luego convertidos a BTC a través del camino de peg-out de SideSwap.
-
¿Qué exigió el atacante a Blockstream?
El atacante exigió una recompensa del 10% por errores, afirmando que Blockstream había gastado 'quizás 1.5 millones de dólares, quizás incluso 0' asegurando 5 mil millones de dólares en activos. Amenazaron con una pérdida del 15% para los tenedores si la recompensa no se pagaba.
-
¿Sigue operativo Liquid Network después de la explotación?
Liquid reanudó la producción de bloques y las transacciones en cadena el 10 de septiembre después de que se implementara Elements v23.3.4. Los peg-outs permanecen deshabilitados como precaución mientras continúan los esfuerzos de recuperación final.
-
¿Por qué Blockstream se niega a pagar el rescate?
Blockstream dice que pagar sentaría un precedente de que la infraestructura de Bitcoin de código abierto puede ser extorsionada a través de demandas de recompensas por errores. Ha etiquetado las demandas de los explotadores como 'robo, no actividad de sombrero blanco', y planea trabajar con las fuerzas del orden y…
CoinDesk
CZ Binance
CryptoSlate
Crypto News
WuBlockchain