Samson Mow a averti les pirates informatiques que rêver de repartir avec les actifs restants indemnes n’est qu’une illusion.
Le différend entre Blockstream et le parti prétendant être un hacker au chapeau blanc a pris une tournure plus aiguë, selon la dernière mise à jour de Samson Mow.
Le pirate informatique a accusé Blockstream de graves failles de sécurité, tout en affirmant que la société n'avait alloué que 1,5 million de dollars, voire rien, pour sécuriser 5 milliards de dollars d'actifs.
Nouveau choc avec Blockstream
Qualifiant cela de « négligence flagrante en matière de sécurité », les pirates ont exigé que Blockstream paie une prime de bug de 10 % sur ses propres fonds et ont averti que ne pas le faire pourrait entraîner une perte de 15 % pour les utilisateurs de Liquid.
Le message accusait également Blockstream d'être « délirant, cupide et arrogant » dans sa gestion de la sécurité. Les pirates ont en outre déclaré qu’ils prévoyaient de publier ultérieurement la clé privée nécessaire pour décrypter leurs conversations.
Pendant ce temps, Liquid a maintenu la sidechain en pause pendant que les membres de Blockstream et de la Fédération travaillent sur d'autres correctifs de sécurité, résolvent une scission de chaîne et se préparent à un redémarrage coordonné. Il a également été demandé aux utilisateurs de ne pas envoyer de Bitcoin aux adresses de connexion Liquid jusqu'à ce que le réseau soit de nouveau en ligne.
Le dernier message intervient après qu'environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars à l'époque, ont été retirés du portefeuille de Liquid's Federation le 6 septembre. La partie à l'origine du retrait a initialement prétendu être des pirates informatiques et a déclaré que les fonds seraient restitués une fois que Blockstream aurait résolu le problème de sécurité et corrigé tous les nœuds concernés. Après que Blockstream ait confirmé que les nœuds du pont avaient été corrigés, 3 400 BTC ont été restitués au portefeuille de la Fédération, tandis qu'environ 598 unités sont restées chez les pirates.
Conséquences à venir
Mow, dans un tweet séparé, a averti les pirates informatiques qu'ils sous-estimaient peut-être les conséquences de ce qu'ils ont fait. Il a déclaré que la décision de Blockstream de communiquer avec eux via PGP était déjà une « courtoisie » et s'est demandé si admettre publiquement avoir pris le BTC puis exiger une prime était vraiment une « sage décision ».
Vous aimerez peut-être aussi :
L'ancien directeur de la stratégie de Blockstream a également suggéré que le groupe avait laissé plus d'indices qu'il ne le pensait et a averti qu'essayer de restituer les fonds ne signifie pas nécessairement qu'ils peuvent simplement s'éloigner de l'incident.
« En tant que chapeau blanc, la route ne fait que s'élargir ; en tant que chapeau noir, vous êtes toujours à cran. Rêver de repartir avec des actifs indemnes n'est qu'une illusion. Certaines portes, une fois ouvertes, ne pourront plus jamais être fermées. »