La disputa entre Blockstream y la parte que afirma ser un hacker ético ha dado un giro más tenso, según la última actualización de Samson Mow.
El hacker ha acusado a Blockstream de graves fallas de seguridad y ha afirmado que la empresa destinó solo 1,5 millones de dólares —o quizá nada— a proteger 5.000 millones de dólares en activos.
Nuevo enfrentamiento con Blockstream
Al calificar la situación de «flagrante negligencia en materia de seguridad», los hackers exigieron que Blockstream pagara una recompensa por errores equivalente al 10 % con fondos propios y advirtieron que, de no hacerlo, los usuarios de Liquid podrían perder un 15 %.
El mensaje también acusó a Blockstream de ser «delirante, codiciosa y arrogante» en su gestión de la seguridad. Los hackers añadieron que tenían previsto publicar posteriormente la clave privada necesaria para descifrar sus conversaciones.
Mientras tanto, Liquid mantiene pausada la cadena lateral mientras Blockstream y los miembros de la Federación trabajan en nuevas correcciones de seguridad, abordan una bifurcación de la cadena y preparan un reinicio coordinado. También se ha indicado a los usuarios que no envíen Bitcoin a las direcciones de entrada a Liquid hasta que la red vuelva a estar en línea.
El último mensaje llega después de que el 6 de septiembre se sustrajeran de la billetera de la Federación de Liquid unos 4.000 BTC, que en aquel momento valían alrededor de 320 millones de dólares. Quienes realizaron la retirada afirmaron inicialmente ser hackers de sombrero blanco y dijeron que devolverían los fondos cuando Blockstream solucionara el problema de seguridad y parcheara todos los nodos afectados. Después de que Blockstream confirmara que los nodos del puente habían sido parcheados, se devolvieron 3.400 BTC a la billetera de la Federación, mientras que los hackers conservaron aproximadamente 598 unidades.
Se avecinan consecuencias
En otro tuit, Mow advirtió a los hackers que quizá estén subestimando las consecuencias de lo que han hecho. Dijo que la decisión de Blockstream de comunicarse con ellos mediante PGP ya había sido una «cortesía» y cuestionó si admitir públicamente que habían tomado los BTC para luego exigir una recompensa era realmente una «decisión acertada».
El exdirector de estrategia de Blockstream también sugirió que el grupo había dejado más pistas de las que quizá cree y advirtió que intentar devolver los fondos no significa necesariamente que puedan simplemente desentenderse del incidente.
«Como hacker de sombrero blanco, el camino no hace más que ensancharse; como hacker de sombrero negro, vivirás siempre en vilo. Soñar con marcharse indemne con los activos no es más que una ilusión. Algunas puertas, una vez abiertas, ya nunca se pueden volver a cerrar».
Fuente: CryptoPotato
