Liquid-Hacker fordern 10% Prämie und kritisieren Blockstream scharf
Der Konflikt zwischen Blockstream und einer Gruppe, die sich als White-Hat-Hacker bezeichnet, hat sich weiter zugespitzt. Die Hacker werfen Blockstream erhebliche Sicherheitsmängel vor und behaupten, das Unternehmen habe lediglich $1,5 Millionen oder möglicherweise gar nichts für die Sicherung von Vermögenswerten im Wert von $5 Milliarden bereitgestellt.
Konflikt mit Blockstream eskaliert
Die Hacker bezeichnen dies als „eklatante Vernachlässigung der Sicherheit“ und fordern von Blockstream eine Bug-Bounty-Zahlung von 10% aus eigenen Mitteln. Andernfalls drohen sie mit einem Verlust von 15% für die Liquid-Nutzer. Zudem werfen sie Blockstream vor, „realitätsfern, gierig und arrogant“ im Umgang mit Sicherheitsfragen zu sein. Sie planen, den privaten Schlüssel zu veröffentlichen, der zur Entschlüsselung ihrer Gespräche benötigt wird.
Derweil bleibt die Liquid-Sidechain pausiert, während Blockstream und die Mitglieder der Federation an weiteren Sicherheitslösungen arbeiten, einen Kettensplit beheben und sich auf einen koordinierten Neustart vorbereiten. Nutzer wurden angewiesen, keine Bitcoins an Liquid-Peg-In-Adressen zu senden, bis das Netzwerk wieder online ist.
Diese Entwicklungen folgen auf die Entnahme von etwa 4.000 BTC, die zum damaligen Zeitpunkt rund $320 Millionen wert waren, aus der Liquid-Federation-Wallet am 6. September. Die Verantwortlichen gaben an, White-Hat-Hacker zu sein und die Gelder zurückzugeben, sobald Blockstream die Sicherheitslücke geschlossen und alle betroffenen Knotenpunkte gepatcht habe. Nachdem Blockstream die Patches bestätigt hatte, wurden 3.400 BTC an die Federation-Wallet zurückgegeben, während etwa 598 BTC weiterhin bei den Hackern verblieben.
Drohen Konsequenzen?
Samson Mow warnte die Hacker in einem separaten Tweet davor, die Konsequenzen ihres Handelns zu unterschätzen. Er erklärte, dass die Kommunikation über PGP bereits ein „Entgegenkommen“ von Blockstream sei und stellte in Frage, ob es klug sei, öffentlich zuzugeben, die BTC genommen zu haben und dann eine Prämie zu fordern.
Der ehemalige Chief Strategy Officer von Blockstream deutete zudem an, dass die Gruppe möglicherweise mehr Spuren hinterlassen habe, als ihr bewusst sei, und warnte, dass die Rückgabe der Gelder nicht zwangsläufig bedeute, dass sie ungestraft davonkommen.
„As a white hat, the road only widens; as a black hat, you’re forever on edge. Dreaming of walking away with assets unscathed is nothing but delusion. Some doors, once opened, can never be closed again.”
