بلوک استریم 600 بیت کوین را با رد درخواست 50 میلیون دلاری هکر لیکوید شرط بندی می‌کند

بلوک استریم از پرداخت نزدیک به 600 بیت کوین (تقریباً 50 میلیون دلار) به مهاجم لیکوید خودداری می‌کند و این موضوع منجر به تشدید اختلافی می‌شود که در آن صنعت ارزهای دیجیتال باید چگونه جبران خسارت جزئی را پاداش دهد.

این بن بست پس از یک بازیابی غیرمعمول از حمله 6 سپتامبر رخ می‌دهد، زمانی که یک آسیب‌پذیری به مهاجم اجازه داد حدود 4000 L-BTC بدون پشتوانه ایجاد کند و تقریباً 3996 بیت کوین واقعی را از طریق SideSwap برداشت کند.

مهاجم پس از اینکه بلوک استریم گره‌های آسیب‌دیده را وصله کرد، 3400 بیت کوین را بازگرداند و سپس درخواست پاداش 10 درصدی را از منابع خود بلوک استریم مطرح کرد و هشدار داد که در غیر این صورت دارندگان ممکن است با کمبود تقریبی 15 درصدی مواجه شوند.

جدول پیام‌های زنجیره‌ای نسبت داده شده به هکرهای لیکوید و بلوک استریم را جمع‌آوری می‌کند، از جمله تبادلات و تراکنش‌های امضا شده با PGP که به بازگشت 3400 بیت کوین مرتبط است. منبع: Galaxy Research

در 11 سپتامبر، بلوک استریم این درخواست را رد کرد و گفت که در صورت عدم بازگشت داوطلبانه، به دنبال باقی‌مانده وجوه از طریق اجرای قانون، صرافی‌ها، ارائه‌دهندگان خدمات و متخصصان جنایی خواهد بود.

این تصمیم بحث گسترده‌تری را درباره اینکه آیا خودداری از جبران خسارت به مهاجمی که حدود 85 درصد از غنایم را بازگردانده، بازدارندگی را تقویت می‌کند یا به هکر بعدی انگیزه کمتری برای بازگرداندن هر چیزی می‌دهد، گشوده است.

بازیابی نادر بلوک استریم به مبارزه‌ای بر سر انگیزه‌ها تبدیل می‌شود

بازگشت 3400 بیت کوین مبارزه را از بازیابی وجوه دزدیده شده به تعریف ارزش همکاری پس از یک حمله تغییر داد.

لورنتزو رومانیولی، یکی از بنیان‌گذاران USDT0، گفت که بلوک استریم قبلاً نتیجه‌ای را دریافت کرده است که اکثر پروتکل‌های هک شده ارزهای دیجیتال تنها می‌توانند به آن امیدوار باشند. او استدلال کرد که یک مهاجم مرتبط با کره شمالی یا گروه‌های جنایی دیگر انگیزه کمی برای بازگرداندن داوطلبانه صدها میلیون دلار خواهد داشت.

رومانیولی گفت:

"بلوک استریم در حال حاضر در 1 درصد از 1 درصد خوش‌شانس‌ترین پروتکل‌های هک شده در سیاره است."

او گفت که بلوک استریم حق دارد مهاجم را شناسایی و تحت پیگرد قانونی قرار دهد، اما هشدار داد که خودداری از پرداخت پاداش قابل توجه می‌تواند محاسبات هکرهای آینده را تغییر دهد. یک مهاجم خاکستری که در حال ارزیابی بازگشت وجوه دزدیده شده است ممکن است در صورت بازگشت خسارت، انگیزه کمی برای همکاری ببیند، زیرا پیگیری مشابهی با نگه‌داشتن کل غنایم وجود دارد.

این استدلال با نگرانی بلوک استریم در مورد اینکه پرداخت پاداش می‌تواند انگیزه متفاوتی ایجاد کند، تداخل دارد: اجازه دادن به یک مهاجم برای سوءاستفاده از زیرساخت‌های متن‌باز، تصاحب دارایی‌های کاربران و سپس تعیین قیمت برای بازگرداندن آنها.

بلوک استریم گفت که نمی‌خواهد یک رویه ایجاد کند که در آن توسعه‌دهندگان نرم‌افزار متن‌باز مجبور به پرداخت تقاضایی شوند که "بسیار فراتر از مشارکت اقتصادی آنهاست." همچنین این ادعای مهاجم را به عنوان هکر سفید رد کرد و از طرف خواست که "بیت کوین را بازگرداند."

سامسون مو، مدیر استراتژی سابق بلوک استریم و مدیر اجرایی شرکت بیت کوین Jan3، همچنین به اقتصاد پشت درخواست مهاجم چالش وارد کرد.

مهاجم بلوک استریم را به خاطر اینکه به گفته او برای محافظت از حدود 5 میلیارد دلار دارایی صادر شده در لیکوید هزینه کمی صرف کرده، مورد انتقاد قرار داد. مو گفت که این رقم شامل L-BTC، تتر و دارایی‌های واقعی است که به ناشران و دارندگان مختلف تعلق دارد و بنابراین ارزش کل دارایی‌های شبکه مبنای نامناسبی برای تعیین پاداش است.

او گفت:

"مقادیر پاداش نمی‌توانند بر اساس ارزش کل شبکه محاسبه شوند. صرف‌نظر از اینکه بقیه چگونه مذاکره می‌شود، تمام دارایی‌های کاربران باید به طور کامل بازگردانده شوند."

شرایط پیش از برداشت نیز ادعای هکر سفید مهاجم را پیچیده کرده است. SideSwap گفت که طرف مذکور ساعت‌ها برای تمرین الگوی تراکنش قبل از ایجاد L-BTC بدون پشتوانه وقت صرف کرده است و 70 تراکنش مشابه قبل از موفقیت در ضرب وجود داشته است.

کیف پولی که برای آغاز حمله استفاده شده بود، تأمین مالی را دریافت کرده بود که از طریق یک پل زنجیره‌ای به Tornado Cash ردیابی می‌شد. با توجه به این موضوع، SideSwap این رویداد را "حمله‌ای عمدی و آماده" نامید و افزود:

"ما در کنار Blockstream هستیم. بیت‌کوین از ذخیره Liquid از طریق خدمات peg-out ما خارج شد و ما همه چیز را به Blockstream داده‌ایم تا به ردیابی و بازیابی آن کمک کنیم. هزینه ما در این مورد قبلاً بازگشت داده شده است. بیت‌کوین را برگردانید."

آخرین 600 BTC ممکن است بدون خرج کردن مفیدتر باشند

با رد پاداش، 598.5 BTC باقی‌مانده می‌تواند به فشار بر Liquid ادامه دهد حتی اگر سکه‌ها هرگز جابجا نشوند.

تحقیق‌کننده بیت‌کوین، الکس والتز، سوال کرد که آیا حمله‌کننده واقعاً انتظار دارد سکه‌ها را خرج کند. به گفته او، کیف پول به دقت تحت نظر است و جابجایی BTC از طریق صرافی‌ها، نگهدارندگان یا خدمات قابل شناسایی دیگر می‌تواند سرنخ‌های اضافی به محققان ارائه دهد.

این موضوع یک انگیزه دیگر برای نگه‌داشتن وجوه ایجاد می‌کند.

والتز گفت که حمله‌کننده عملاً با دو گزینه مواجه بود پس از بازگرداندن بیشتر غنایم: همه چیز را برگرداند و امیدوار بود که Blockstream پاداش سخاوتمندانه‌ای ارائه دهد، یا بخشی را نگه دارد که ممکن است خرج کردن آن دشوار باشد اما می‌تواند به ادامه تحمیل هزینه اقتصادی بر Liquid کمک کند.

او افزود:

"اگر هکرها به نوعی وضع مالی خوبی داشته باشند و دلیل خوبی برای نفرت از Blockstream/Liquid داشته باشند، به نظر می‌رسد تنها راهی که می‌توانند این وضعیت را 'منافع مالی' کنند، نگه‌داشتن 600 BTC باشد."

او همچنین احتمال داد که محققان ممکن است در نهایت سرنخ‌هایی از خدمات هوش مصنوعی که توسط حمله‌کننده استفاده شده‌اند، به دست آورند اگر مدل‌ها از طریق حساب‌های API قابل شناسایی دسترسی پیدا کنند، هرچند هیچ مدرکی به‌طور عمومی نشان نمی‌دهد که چنین خدماتی استفاده شده است.

فشار اقتصادی در حال حاضر بر Liquid قابل مشاهده است.

SideSwap در تاریخ 10 سپتامبر گفت که 4,205 L-BTC در گردش باقی مانده در حالی که ذخیره فدراسیون 3,597 BTC را در اختیار دارد و پس از اضافه شدن بیت‌کوین بازگشتی، حدود 85% پوشش ذخیره باقی مانده است. Liquid تولید بلوک‌ها را از سر گرفته و بازارهای SideSwap دوباره باز شده‌اند، اما peg-in و peg-out همچنان غیرفعال هستند در حالی که فدراسیون بررسی امنیتی خود را کامل می‌کند.

مدیر عامل Blockstream، آدام بک، گفت که peg L-BTC به BTC در نهایت به صورت یک به یک پوشش داده خواهد شد و از دارندگان خواست که در قیمت پایین نفروشند. Blockstream هنوز جزئیات نحوه تأمین مالی شکاف حدود 600 BTC را در صورتی که حمله‌کننده از بازگرداندن وجوه خودداری کند، یا اینکه چه زمانی بازخریدهای کامل را از سر خواهد گرفت، مشخص نکرده است.

در همین حال، SideSwap اعلام کرده است که خدمات peg خود را تا زمانی که فدراسیون معماری امنیتی جدیدی معرفی کند، غیرفعال نگه خواهد داشت و تغییرات را قبل از بازگشایی آن افشا خواهد کرد. مسیر جایگزین Blockstream اکنون به ردیابی BTC باقی‌مانده و شناسایی هر کسی که آن را کنترل می‌کند، بستگی دارد.

تا زمانی که یا سکه‌ها بازگردانده شوند یا شکاف ذخیره از منابع دیگر پر شود، بازارهای Liquid می‌توانند دوباره معامله کنند در حالی که وعده اصلی آن برای تبدیل L-BTC به بیت‌کوین همچنان معلق است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.