Blockstream говорит НЕТ требованиям выкупа в Liquid — но главный вопрос все еще остается открытым.
Эксплойт в Liquid Network сделал еще один шаг.
Теперь позиция Blockstream ясна: компания не будет платить выкуп злоумышленникам, удерживающим оставшийся биткоин из инцидента.
Споры начались после того, как примерно 4 000 BTC — на тот момент стоимостью около 320 миллионов долларов — были выведены из федеративного кошелька Liquid. Атакующие представились «белыми шляпами» и позже вернули примерно 3 400 BTC после устранения уязвимости. Осталось невыплаченной порядка 600 BTC.
Теперь злоумышленники требуют компенсацию за то, что они называют ответственным исследованием безопасности. Blockstream отвергает этот довод.
Компания заявляет, что изъятие активов без разрешения, а затем удержание их — это кража, а не ответственное раскрытие. Также она говорит, что будет сотрудничать с правоохранительными органами, биржами, поставщиками услуг и специалистами по компьютерной криминалистике, чтобы отследить и вернуть оставшиеся средства, если они не будут возвращены.
Но вот та часть, которую я считаю наиболее важной:
Это уже не просто история про «взлом». Это испытание доверия и дизайна безопасности.
Уязвимость была достаточно серьезной, чтобы позволить не подкрепленному резервами Liquid Bitcoin быть конвертированным в реальный BTC, при этом, как сообщалось, сами ключи криптографической федерации скомпрометированы не были.
Эта разница имеет значение.
Следующая фаза покажет, сможет ли Liquid восстановить доверие благодаря более строгой проверке, углубленному аудиту безопасности и прозрачной коммуникации — а не просто за счет возврата утраченных монет.
Для криптоинфраструктуры безопасность не считается доказанной, если все работает.
Это считается доказанным, когда систему атакуют.
Как вы думаете, оставшиеся BTC следует вернуть без вознаграждения, или же при обнаружении законной уязвимости все равно полагается компенсация?
