Blockstream apuesta 600 Bitcoin al rechazar la demanda de recompensa de 50 millones de dólares del hacker de Liquid

Blockstream se niega a pagar al atacante de Liquid casi 600 Bitcoin (aproximadamente 50 millones de dólares), escalando una disputa sobre cómo debería recompensar la industria cripto la restitución parcial.

El estancamiento sigue a una recuperación inusual del exploit del 6 de septiembre, cuando una vulnerabilidad permitió al atacante crear alrededor de 4,000 L-BTC no respaldados y retirar aproximadamente 3,996 BTC reales a través de SideSwap.

El atacante devolvió 3,400 BTC después de que Blockstream parcheara los nodos afectados, luego exigió una recompensa del 10% pagada con los propios fondos de Blockstream y advirtió que los poseedores podrían enfrentar un déficit de aproximadamente el 15%.

La tabla compila mensajes en cadena atribuidos a los hackers de Liquid y Blockstream, incluidos intercambios y transacciones firmadas con PGP conectadas a la devolución de 3,400 BTC. Fuente: Galaxy Research

El 11 de septiembre, Blockstream rechazó la demanda y dijo que perseguiría los fondos restantes a través de las fuerzas del orden, intercambios, proveedores de servicios y especialistas forenses si no se devolvían voluntariamente.

La decisión ha abierto un argumento más amplio sobre si rechazar compensar a un atacante que devolvió aproximadamente el 85% del botín refuerza la disuasión o le da al próximo hacker menos razones para devolver algo.

La rara recuperación de Blockstream se convierte en una lucha sobre incentivos

La devolución de 3,400 BTC trasladó la lucha de recuperar fondos robados a definir cuánto vale la cooperación después de un exploit.

Lorenzo Romagnoli, cofundador de USDT0, dijo que Blockstream ya había obtenido un resultado que la mayoría de los protocolos cripto hackeados solo podrían esperar. Argumentó que un atacante vinculado a Corea del Norte u otro grupo criminal comprometido tendría poco incentivo para devolver voluntariamente cientos de millones de dólares.

Romagnoli dijo:

"Blockstream ya está en el 1% de los 1% de los protocolos hackeados más afortunados del planeta."

Dijo que Blockstream retiene todo el derecho a identificar y procesar al atacante, pero advirtió que rechazar una recompensa sustancial podría cambiar los cálculos de futuros hackers. Un atacante de sombrero gris que evalúa si devolver fondos robados puede ver poco beneficio en la cooperación si la restitución conlleva la misma persecución que mantener todo el botín.

Ese argumento choca con la preocupación de Blockstream de que pagar crearía un incentivo diferente: permitir que un atacante explote la infraestructura de código abierto, se apodere de los activos de los usuarios y luego establezca el precio para devolverlos.

Blockstream dijo que no establecería un precedente en el que los desarrolladores de software de código abierto pudieran verse obligados a pagar una demanda que "supera con creces su participación económica". También rechazó la caracterización de sombrero blanco del atacante y instó a la parte a "devolver el Bitcoin."

Samson Mow, ex director de estrategia de Blockstream y director ejecutivo de la empresa de Bitcoin Jan3, también cuestionó la economía detrás de la demanda del atacante.

El atacante había criticado a Blockstream por supuestamente gastar muy poco para proteger aproximadamente 5 mil millones de dólares en activos emitidos a través de Liquid. Mow dijo que esa cifra combina L-BTC, Tether y activos del mundo real que pertenecen a diferentes emisores y tenedores, lo que hace que el valor total de los activos de la red sea una base inapropiada para determinar una recompensa.

Dijo:

"Los montos de las recompensas no pueden calcularse en función del valor total general de la red. Independientemente de cómo se negocie el resto, todos los activos de los usuarios deben devolverse en su totalidad."

Las circunstancias que precedieron al retiro también han complicado la afirmación de sombrero blanco del atacante. SideSwap dijo que la parte pasó horas ensayando el patrón de transacción antes de crear el L-BTC no respaldado, con 70 transacciones similares precediendo la acuñación exitosa.

La billetera utilizada para iniciar el ataque había recibido fondos que se rastrearon a través de un puente entre cadenas hasta Tornado Cash. En vista de esto, SideSwap calificó el evento como un "ataque deliberado y preparado", añadiendo que:

"Estamos con Blockstream. El bitcoin salió de la reserva de Liquid a través de nuestro servicio de peg-out y hemos dado a Blockstream todo lo que tenemos para ayudar a rastrear y recuperar. Nuestra tarifa ya ha sido devuelta. Devuelvan el Bitcoin."

Los últimos 600 BTC pueden ser más útiles sin gastar

Con la recompensa rechazada, los 598.5 BTC restantes pueden seguir ejerciendo presión sobre Liquid incluso si las monedas nunca se mueven.

El investigador de bitcoin Alex Waltz cuestionó si el atacante realmente espera gastar las monedas. Según él, la billetera está bajo vigilancia cercana, y mover el BTC a través de intercambios, custodios u otros servicios identificables podría proporcionar a los investigadores pistas adicionales.

Eso crea otro posible motivo para mantener los fondos.

Waltz dijo que el atacante efectivamente enfrentó dos opciones después de devolver la mayor parte del botín: devolver todo y esperar que Blockstream proporcione una recompensa generosa, o retener una porción que puede ser difícil de gastar pero que puede seguir infligiendo un costo económico a Liquid.

Añadió:

"Si los hackers están algo bien, y tienen una buena razón para odiar a Blockstream/Liquid, parece que la única forma en que pueden 'monetizar' esta situación es mantener los 600 BTC."

También planteó la posibilidad de que los investigadores pudieran eventualmente obtener pistas de los servicios de inteligencia artificial utilizados por el atacante si se accediera a modelos a través de cuentas de API identificables, aunque no ha surgido evidencia públicamente que muestre que se utilizaron tales servicios.

La presión económica ya es visible en Liquid.

SideSwap dijo el 10 de septiembre que 4,205 L-BTC permanecían en circulación mientras que la reserva de la federación tenía 3,597 BTC, dejando alrededor del 85% de cobertura de reserva después de que se añadiera de nuevo el bitcoin devuelto. Liquid ha reanudado la producción de bloques y los mercados de SideSwap han reabierto, pero los peg-ins y peg-outs siguen deshabilitados mientras la federación completa su revisión de seguridad.

El director ejecutivo de Blockstream, Adam Back, dijo que el peg de L-BTC a BTC estará finalmente cubierto uno a uno y urgió a los poseedores a no vender a un descuento. Blockstream aún no ha detallado cómo financiará el hueco de aproximadamente 600 BTC si el atacante se niega a devolver los fondos, o cuándo reanudará los reembolsos completos.

Mientras tanto, SideSwap ha dicho que mantendrá su servicio de peg fuera de línea hasta que la federación introduzca una nueva arquitectura de seguridad y dará a conocer los cambios antes de reabrirlo. El camino alternativo de Blockstream ahora depende de rastrear el BTC restante e identificar a quien lo controla.

Hasta que las monedas regresen o el hueco de la reserva se llene desde otro lugar, los mercados de Liquid pueden volver a operar mientras su promesa central de convertir L-BTC de nuevo en Bitcoin permanece suspendida.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.