За инцидент с белой шляпой на Liquid Network, связанный с 3 998,5 монетами ($BTC ) — обновление.
Вчера позавчера средства вывели, стоимостью 316 млн долларов. В ончейн-комментарии контрагент написал: «Дыры починят — верну большую часть». Этой ночью 3 400 BTC (268 млн долларов) уже перевели обратно.
Теперь вопрос — оставшиеся 598,5 BTC, то есть примерно 47,2 млн долларов, остаются у белой шляпы и не трогаются.
Так это… премия?
Если это правда, то расчёт получается очень интересным: нашли уязвимость, вывели средства, подтвердили контролируемость, вернули основную часть, а «комиссию за труды» оставили себе. Операции от начала до конца как по маслу — меньше чем за 48 часов, а на руках уже 47,2 млн долларов. Делать белой шляпой действительно прибыльно, но обычно уязвимости оплачиваются проектом по инициативе. Здесь же это выглядит скорее как «я заберу сам, а потом верну часть».
Впрочем, со стороны Blockstream, скорее всего, это не будут трактовать как обычную выплату за баг; дальше наверняка ещё будут разбирательства. Ведь это не баг-репорт — это реальные ончейн-активы, которые фактически были перемещены.
В любом случае, основную часть денег уже вернули, сайдчейн скоро восстановят, а влияние на рынок в целом уже переварено. Что касается того, как в итоге посчитают оставшиеся 47,2 млн, — пусть это решат сторонам в их противостоянии. Можно только сказать одно: в наше время хакеры, которые понимают и технологию, и процесс, и меру, действительно редкий талант.
Вчера позавчера средства вывели, стоимостью 316 млн долларов. В ончейн-комментарии контрагент написал: «Дыры починят — верну большую часть». Этой ночью 3 400 BTC (268 млн долларов) уже перевели обратно.
Теперь вопрос — оставшиеся 598,5 BTC, то есть примерно 47,2 млн долларов, остаются у белой шляпы и не трогаются.
Так это… премия?
Если это правда, то расчёт получается очень интересным: нашли уязвимость, вывели средства, подтвердили контролируемость, вернули основную часть, а «комиссию за труды» оставили себе. Операции от начала до конца как по маслу — меньше чем за 48 часов, а на руках уже 47,2 млн долларов. Делать белой шляпой действительно прибыльно, но обычно уязвимости оплачиваются проектом по инициативе. Здесь же это выглядит скорее как «я заберу сам, а потом верну часть».
Впрочем, со стороны Blockstream, скорее всего, это не будут трактовать как обычную выплату за баг; дальше наверняка ещё будут разбирательства. Ведь это не баг-репорт — это реальные ончейн-активы, которые фактически были перемещены.
В любом случае, основную часть денег уже вернули, сайдчейн скоро восстановят, а влияние на рынок в целом уже переварено. Что касается того, как в итоге посчитают оставшиеся 47,2 млн, — пусть это решат сторонам в их противостоянии. Можно только сказать одно: в наше время хакеры, которые понимают и технологию, и процесс, и меру, действительно редкий талант.
