Blockstream, Liquid Ağı'ndan bir hırsızlık sonrası bitcoin iade ücretini ödemeyi reddetti çünkü güvenlik araştırmacılarının hırsızlık yapmaması gerektiğini düşünüyor!
Paraların çoğu zaten geri ödendi, ancak saldırı arkasındaki kişilerde hâlâ yaklaşık 47 milyon dolar değerinde yaklaşık 600 BTC kaldı.
Sıvı Ağı'nın nasıl ele geçirildiği
Olay, saldırganların, bitcoin tabanlı ve daha hızlı transferler ile diğer finansal hizmetleri desteklemek için tasarlanmış Liquid yazılımında bir hata bulduğunda başladı.
Zayıflık üzerinden yaklaşık 4.000 Likit Bitcoin oluşturuldu ve ardından ağ üzerinde gerçek Bitcoin ile değiştirildi. Onlar [saldırganlar], yaptıklarını “beyaz şapkalı” aktivite olarak tanımladı ve yaklaşık 3.400 BTC daha sonra geri gönderildi.
Ancak Blockstream, daha önce arkasındaki kişilerle yaptığı müzakerelerin yalnızca kullanıcıların fonlarını geri almak amacıyla olduğunu ve bunun, their eylemlerini veya taleplerini kabul etmek olarak yorumlanmaması gerektiğini söyledi.
Blockstream, kalan bitcoin üzerine bir çizgi çekiyor
Genel bir açıklama ile Blockstream, kalan fonları geri almak için bir fidye ödemeyeceğini duyurdu.
Yetki olmadan varlıkları alma ve iade etmeyi geciktirmek bir suçtur, sorumlu bildirim değildir. Bu beyaz şapkalı bir faaliyet değildir. Bu hırsızlıktır.
Blockstream, ödemek yapılırsa açık kaynak yazılımı geliştirenler için kötü bir örnek oluşturulacağını belirterek ödeme yapmayacaklarını söyledi. Bunun yerine, henüz ele geçirilmemiş BTC'leri bulmak ve saldırıların sorumlularını takip etmek için yasalara uygun kurumlar, borsalar ve BTC blok zinciri araştırmacılarına yardım vaat etti.
Blockstream, açıklamasını “Bitcoin'i geri verin.” doğrudan bir taleple bitirdi.
Bitcoin topluluğu Blockstream’ın pozisyonunu soruyor
Reddi, bitcoin topluluğunun bazı üyeleri arasında bölünmeye neden oldu.
Whale Coin Talk, durumun daha da kötüye gidebileceğini sorguladı ve fonların geri ödendiğini belirterek, başka bir grup bunları asla geri vermeyebilirdi diye ifade etti.
Beyaz şapkalı hacker'ların, kullanıcıları korumada protokollerden daha iyi performans gösterdiğini görünüyor.
Diğerleri, zafiyet için Blockstream’ın sorumluluğuna odaklandı. Kurt Wuckert Jr., bu eleştiriyi şöyle özetledi:
Kod bizim lehimize olduğunda yasadır, ancak kodumuz insanları soyduğunda yasa yasadır.
Bunların hepsi, saldırganların güvenlik araştırmacıları olup olmadığı sorusuna cevap vermiyor ve durumun sadece bir kripto hainliği olmadığını gösteriyor. Aynı zamanda, yetkisiz testlerin ne zaman zorlama olarak adlandırılabileceğine dair bir soruyu da gündeme getiriyor.
Son Özet
- Blockstream, saldırganlar tarafından hâlâ tutulan neredeyse 600 BTC'nin iadesi için ödeme yapmayacağını söylüyor.
- Yaklaşık 3.400 BTC'nin kısmi iadesi, olayın beyaz şapkalı araştırma mı yoksa hırsızlık mı olduğuna dair anlaşmazlığa yol açtı.