Les hackers de Liquid qualifient Blockstream de « délirante, avide et arrogante » et réclament une prime de 10 %

Le différend entre Blockstream et la partie se présentant comme un pirate éthique a pris un tour plus tendu, selon la dernière mise à jour de Samson Mow.

Le pirate a accusé Blockstream de graves défaillances de sécurité, affirmant que l’entreprise n’avait consacré que 1,5 million de dollars — voire rien du tout — à la protection de 5 milliards de dollars d’actifs.

Nouvel affrontement avec Blockstream

Dénonçant une « négligence flagrante en matière de sécurité », les pirates ont exigé que Blockstream verse une prime de 10 % pour la découverte de bugs, financée sur ses propres fonds, et averti qu’à défaut, les utilisateurs de Liquid pourraient subir une perte de 15 %.

Le message accusait également Blockstream d’être « dans le déni, avide et arrogante » dans sa gestion de la sécurité. Les pirates ont ajouté qu’ils comptaient publier par la suite la clé privée nécessaire pour déchiffrer leurs conversations.

Pendant ce temps, Liquid a maintenu sa chaîne latérale en pause, tandis que Blockstream et les membres de la Fédération travaillent à de nouvelles corrections de sécurité, gèrent une scission de la chaîne et préparent un redémarrage coordonné. Il a également été demandé aux utilisateurs de ne pas envoyer de bitcoins aux adresses de peg-in de Liquid tant que le réseau n’est pas de nouveau en ligne.

Le dernier message intervient après le vol d’environ 4 000 BTC, d’une valeur d’environ 320 millions de dollars à l’époque, dans le portefeuille de la Fédération de Liquid, le 6 septembre. Les auteurs du retrait ont d’abord affirmé être des hackers éthiques et déclaré que les fonds seraient restitués une fois que Blockstream aurait corrigé la faille de sécurité et mis à jour tous les nœuds concernés. Après que Blockstream a confirmé la mise à jour des nœuds du bridge, 3 400 BTC ont été restitués au portefeuille de la Fédération, tandis qu’environ 598 BTC sont restés entre les mains des hackers.

Des conséquences à venir

Dans un tweet distinct, Mow a averti les hackers qu’ils sous-estimaient peut-être les conséquences de leurs actes. Il a déclaré que la décision de Blockstream de communiquer avec eux via PGP était déjà une « marque de courtoisie » et s’est demandé si reconnaître publiquement avoir pris les BTC, puis réclamer une prime, était vraiment une « décision judicieuse ».

L’ancien directeur de la stratégie de Blockstream a également laissé entendre que le groupe avait laissé plus d’indices qu’il ne le pensait et a averti que tenter de restituer les fonds ne signifiait pas nécessairement qu’il pouvait simplement tourner la page.

« En tant que hacker éthique, le champ des possibles ne fait que s’élargir ; en tant que hacker malveillant, on est constamment sur le qui-vive. S’imaginer pouvoir partir avec les actifs sans encombre n’est qu’une illusion. Certaines portes, une fois ouvertes, ne peuvent plus jamais être refermées. »

Source : CryptoPotato