Эта история о краже сайдчейна Liquid перешла во вторую половину. Атакующий забрал примерно 4000 биткоинов, затем после этого вернул 3400, но оставил при себе 598,5 BTC и не отдает, при этом заявляет о требовании 10% награды. 11 сентября Blockstream публично отказала, квалифицировав эти средства как кражу, а не как ответственный disclosure в стиле white hat.
👉 点击链接进入群聊
Сигнал очень ясный. Раньше представители проекта в большинстве случаев договаривались в частном порядке, платили, чтобы купить спокойствие; в этот раз — сразу отказ, да еще и с привлечением правоохранительных органов, бирж и ончейн-аналитики для сбора улик и отслеживания. Способ действий сместился с переговорного стола к возвращению похищенного и юридической ответственности: краткосрочно это выглядит жестче, но также означает, что время, когда украденные активы вернутся домой, становится более неопределенным.
Стоит поразмыслить, прежде всего, о модели хранения. Федеративное хранилище Liquid всегда было ее сильной стороной: несколько подписантов управляют огромными активами — и на этот раз была показана самая уязвимая часть. Профессии в целом важнее не то, удастся ли вернуть именно эти деньги, а то, найдется ли в следующий раз кто-то, кто будет платить выкуп.
Как вы думаете, отказ платить выкуп удержит хакеров или, наоборот, сделает атаки более частыми?
#Blockstream拒绝向Liquid攻击者支付赎金
👉 点击链接进入群聊
Сигнал очень ясный. Раньше представители проекта в большинстве случаев договаривались в частном порядке, платили, чтобы купить спокойствие; в этот раз — сразу отказ, да еще и с привлечением правоохранительных органов, бирж и ончейн-аналитики для сбора улик и отслеживания. Способ действий сместился с переговорного стола к возвращению похищенного и юридической ответственности: краткосрочно это выглядит жестче, но также означает, что время, когда украденные активы вернутся домой, становится более неопределенным.
Стоит поразмыслить, прежде всего, о модели хранения. Федеративное хранилище Liquid всегда было ее сильной стороной: несколько подписантов управляют огромными активами — и на этот раз была показана самая уязвимая часть. Профессии в целом важнее не то, удастся ли вернуть именно эти деньги, а то, найдется ли в следующий раз кто-то, кто будет платить выкуп.
Как вы думаете, отказ платить выкуп удержит хакеров или, наоборот, сделает атаки более частыми?
#Blockstream拒绝向Liquid攻击者支付赎金
