Liquid-Hacker nennen Blockstream „realitätsfern, gierig und arrogant“ und fordern 10 % Belohnung

Der Streit zwischen Blockstream und der Partei, die sich als White-Hat-Hacker bezeichnet, hat sich laut dem jüngsten Update von Samson Mow zugespitzt.

Der Hacker hat Blockstream schwerwiegende Sicherheitsmängel vorgeworfen und zugleich behauptet, das Unternehmen habe nur 1,5 Millionen Dollar – oder möglicherweise gar nichts – für die Sicherung von Vermögenswerten im Wert von 5 Milliarden Dollar bereitgestellt.

Neue Eskalation im Streit mit Blockstream

Die Hacker bezeichneten dies als „eklatante Vernachlässigung der Sicherheit“, forderten Blockstream auf, aus eigenen Mitteln eine Bug-Bounty in Höhe von 10 % zu zahlen, und warnten, andernfalls könnten Liquid-Nutzer 15 % verlieren.

In der Nachricht wurde Blockstream außerdem vorgeworfen, im Umgang mit der Sicherheit „realitätsfern, gierig und arrogant“ zu sein. Die Hacker sagten zudem, sie planten, anschließend den privaten Schlüssel zu veröffentlichen, der zum Entschlüsseln ihrer Gespräche benötigt wird.

Unterdessen bleibt die Liquid-Sidechain pausiert, während Blockstream und Mitglieder der Federation an weiteren Sicherheitskorrekturen arbeiten, eine Chain-Aufspaltung beheben und einen koordinierten Neustart vorbereiten. Nutzer wurden außerdem angewiesen, keine Bitcoin an Liquid-Peg-in-Adressen zu senden, bis das Netzwerk wieder online ist.

Die jüngste Nachricht folgt auf den Diebstahl von rund 4.000 BTC im Wert von damals etwa 320 Millionen US-Dollar aus der Federation-Wallet von Liquid am 6. September. Die für die Abhebung Verantwortlichen gaben zunächst an, White-Hat-Hacker zu sein, und erklärten, die Gelder würden zurückgegeben, sobald Blockstream das Sicherheitsproblem behoben und alle betroffenen Nodes gepatcht habe. Nachdem Blockstream bestätigt hatte, dass die Bridge-Nodes gepatcht worden waren, wurden 3.400 BTC an die Federation-Wallet zurückgegeben, während rund 598 Einheiten bei den Hackern verblieben.

Folgen stehen bevor

Mow warnte die Hacker in einem separaten Tweet, dass sie die Folgen ihrer Taten möglicherweise unterschätzten. Er sagte, Blockstreams Entscheidung, über PGP mit ihnen zu kommunizieren, sei bereits ein „Entgegenkommen“ gewesen, und fragte, ob es wirklich ein „kluger Schachzug“ gewesen sei, öffentlich zuzugeben, die BTC genommen zu haben, und anschließend eine Belohnung zu fordern.

Der ehemalige Chief Strategy Officer von Blockstream deutete außerdem an, dass die Gruppe mehr Hinweise hinterlassen habe, als ihr vielleicht bewusst sei, und warnte, dass der Versuch, die Gelder zurückzugeben, nicht zwangsläufig bedeute, dass sie den Vorfall einfach hinter sich lassen könne.

„Als White Hat wird der Weg nur breiter; als Black Hat lebt man für immer in Anspannung. Zu träumen, mit den Vermögenswerten unbeschadet davonzukommen, ist nichts als Wahn. Manche Türen lassen sich, einmal geöffnet, nie wieder schließen.“

Quelle: CryptoPotato