خلاصه مطلب
حمله کننده به شبکه لیکوئید که ماه پیش حدود چهار هزار بیتکوین برده بود، حالا ۱۰ درصد پاداش میخواهد. او ۳۴۰۰ بیتکوین را پس داد و نزدیک به ۶۰۰ بیتکوین را نگه داشته است. بلاکاستریم هنوز جواب رسمی نداده.
حملهکننده به شبکه بیتکوینی «لیکوئید» که ماه پیش حدود چهار هزار بیتکوین به سرقت برده بود، حالا رو آمده و میخواهد پاداش بگیرد. این فرد که خودش را «کلاهسفید» معرفی میکند، از شرکت توسعهدهنده شبکه خواسته که ۱۰ درصد از کل داراییهای در خطر را به عنوان جایزهٔ کشف باگ پرداخت کند. این جایزه که به آن «پاداش باگ» میگویند، مبلغی است که برخی شرکتها برای گزارشدادنِ نقاط ضعف امنیتی به محققان میپردازند.
ادعای هزینه امنیت بلاکاستریم
حملهکننده در پیامی ادعا کرده شرکت «بلاکاستریم» برای محافظت از حدود پنج میلیارد دلار دارایی، تنها یک و نیم میلیون دلار خرج امنیت کرده است. همین موضوع را بهانه کرده و رسماً درخواست پرداخت ۱۰ درصد از داراییها به عنوان پاداش باگ را مطرح کرده.
جزئیات حمله ماه سپتامبر
این درخواست ادامهٔ ماجرایی است که در ماه سپتامبر آغاز شد. ششم سپتامبر، حملهکننده با سوءاستفاده از یک مشکل امنیتی توانست حدود چهار هزار بیتکوین از شبکه لیکوئید خارج کند. پس از مذاکرات و توقف موقت شبکه، او ۳۴۰۰ بیتکوین را پس داد، اما نزدیک به ۶۰۰ بیتکوین — معادل حدود ۴۷۰ میلیون دلار با قیمت امروز — را نزد خود نگه داشته است. پیشتر نیز گزارش بازگشت ۳۲۰ میلیون دلار بیتکوین از شبکه لیکوئید منتشر شده بود.
تهدیدهای حملهکننده
حالا تهدید کرده که اگر درخواستش پذیرفته نشود، دو کار خواهد کرد: نخست، کلید خصوصی گفتگوهای محرمانه با بلاکاستریم را در دسترس عموم قرار خواهد داد. دوم، هشدار داده دارندگان داراییهای مرتبط با لیکوئید تا ۱۵ درصد از سرمایه خود را از دست خواهند داد. تا این لحظه، بلاکاستریم پاسخی رسمی به این درخواست جدید نداده است.
وضعیت پرونده لیکوئید
با این درخواست رسمی برای پاداش، پرونده حمله به لیکوئید وارد مرحله تازهای شده. نتیجهٔ مذاکرات میان بلاکاستریم و این فرد، سرنوشت نزدیک به ۶۰۰ بیتکوین باقیمانده و همچنین اعتماد به این شبکهٔ تسویه را مشخص خواهد کرد. جزئیات توقف شبکه نیز در گزارش خروج ۴۰۰۰ بیتکوین از لیکوئید آمده است.
نظرات کاربران