Blockstream a publiquement refusé de payer la prime de 10 % qu'un attaquant a exigée en échange du retour de 598,5 BTC volés lors de l'exploitation du Liquid Network le 8 septembre. La société d'infrastructure Bitcoin a déclaré à l'exploitant dans un communiqué vendredi : 'Rendez le bitcoin,' rejetant tout règlement et les accusant de vol plutôt que de divulgation responsable.
L'exploitation elle-même provenait d'une vulnérabilité dans la mise en cache des vérifications de preuves de portée dans Elements, le logiciel sous-jacent qui alimente Liquid. Environ 4 000 LBTC ont été créés sans couverture par des BTC détenus en réserve, puis convertis en BTC natif via un peg-out standard par SideSwap, un membre de la Liquid Federation.
Pourquoi c'est important
Blockstream a formulé le rejet en termes moraux plutôt que commerciaux. La société a déclaré qu'elle 'ne sera pas partie prenante du précédent' selon lequel l'infrastructure Bitcoin open-source devrait payer une rançon pour le retour de biens volés, qualifiant la demande on-chain de prime de bug extorquée aux développeurs plutôt qu'à un client payant.
L'exploitant avait précédemment affirmé dans un message OP_RETURN que Blockstream avait dépensé 'peut-être 1,5 million de dollars, peut-être même 0' pour sécuriser 5 milliards de dollars d'actifs et menaçait d'une perte de 15 % pour les détenteurs si la prime n'était pas payée. Ce cadre transforme le différend en un test de la manière dont l'écosystème des développeurs Bitcoin plus large réagit aux divulgations de sécurité qui font également office d'extorsion.
Impact sur le marché
Liquid a repris la production de blocs et les transactions on-chain le 10 septembre après le déploiement d'Elements v23.3.4 en tant que correctif. Environ 3 400 BTC ont été retournés le 7 septembre après que l'exploitant a initialement respecté une instruction on-chain antérieure de 'corriger le bug d'abord' avant que 'la plupart' des fonds ne soient renvoyés.
Les 598,5 BTC restants sont maintenant dans l'incertitude tandis que Blockstream déclare qu'elle coordonnera avec les forces de l'ordre, les échanges, les prestataires de services et des spécialistes en criminalistique pour tracer et récupérer les actifs. Les peg-outs restent désactivés par précaution pendant que la phase finale de récupération se poursuit, et l'utilisation par l'exploit de chemin de peg-out légitime signifie que les fonds sont mobiles et traçables plutôt que bloqués dans un portefeuille connu.
Questions fréquemment posées
-
Combien de BTC Blockstream essaie-t-il de récupérer suite à l'exploitation du Liquid Network ?
Blockstream cherche à récupérer 598,5 BTC. Environ 3 400 BTC ont été retournés le 7 septembre après que l'attaquant a initialement respecté un message on-chain antérieur, laissant environ 598,5 BTC en suspens.
-
Quelle vulnérabilité a causé l'exploitation du Liquid Network ?
L'exploitation provenait d'un bug dans la mise en cache des vérifications de preuves de portée au sein d'Elements, le logiciel sous-jacent qui alimente Liquid. Environ 4 000 LBTC non couverts ont été créés puis convertis en BTC via le chemin de peg-out de SideSwap.
-
Que demandait l'attaquant à Blockstream ?
L'attaquant a exigé une prime de bug de 10 %, affirmant que Blockstream avait dépensé 'peut-être 1,5 million de dollars, peut-être même 0' pour sécuriser 5 milliards de dollars d'actifs. Il a menacé d'une perte de 15 % pour les détenteurs si la prime n'était pas payée.
-
Le Liquid Network est-il toujours opérationnel après l'exploitation ?
Liquid a repris la production de blocs et les transactions on-chain le 10 septembre après le déploiement d'Elements v23.3.4. Les peg-outs restent désactivés par précaution pendant que les efforts de récupération finale se poursuivent.
-
Pourquoi Blockstream refuse-t-il de payer la rançon ?
Blockstream affirme que payer établirait un précédent selon lequel l'infrastructure Bitcoin open-source peut être extorquée par des demandes de primes de bugs. Elle a qualifié les demandes des exploitants de 'vol, pas d'activité éthique,' et prévoit de travailler avec les forces de l'ordre et des spécialistes en…
CryptoSlate
CoinDesk
CoinTelegraph
Crypto Rank News