Zgodba okoli velikega varnostnega incidenta na Liquid Networku je dobila precej nepričakovan preobrat. Domnevni »white hat« hekerji so po odpravi ranljivosti vrnili natanko 3.400 Bitcoinov, vrednih približno 270 milijonov dolarjev. Gre za okoli 85 odstotkov vseh sredstev, ki so jih pred tem umaknili iz federacijske denarnice omrežja.

Incident je prvotno zajemal približno 4.000 Bitcoinov oziroma več kot 300 milijonov dolarjev. Napadalci so že ob samem vdoru trdili, da niso klasični kriminalci, temveč »white hat« hekerji, katerih namen naj bi bil opozoriti na resno varnostno ranljivost in preprečiti, da bi jo pozneje izkoristil nekdo z dejansko zlonamernimi nameni.

Po odpravi ranljivosti so očitno izpolnili velik del svoje obljube in vrnili 3.400 BTC. Kljub temu pa zgodba še zdaleč ni zaključena. Pod njihovim nadzorom namreč ostaja približno 598 Bitcoinov, kar pri trenutnih cenah predstavlja še vedno ogromno vsoto denarja.

Še bolj nenavaden je način komunikacije med obema stranema. Blockstream z domnevnimi hekerji komunicira prek podpisanih sporočil v Bitcoin transakcijah. Blockchain tako v tem primeru ni samo infrastruktura za premikanje sredstev, ampak praktično tudi komunikacijski kanal med ekipo Liquid Networka in ljudmi, ki so sredstva umaknili.

Liquid medtem še vedno ni ponovno normalno zagnan. Omrežje ostaja začasno ustavljeno, medtem ko razvijalci odpravljajo še zadnje posledice incidenta. Med drugim rešujejo tudi razcep verige oziroma chain split in pripravljajo koordiniran ponovni zagon omrežja, da bi zagotovili, da vsi ključni udeleženci nadaljujejo z istega pravilnega stanja blockchaina.

Vrnjenih 270 milijonov dolarjev je seveda zelo pozitiven razvoj dogodkov, vendar ostaja precej veliko vprašanje, ali lahko ljudi za incidentom res označimo za »white hat« hekerje. Tehnični direktor Ledgerja Charles Guillemet je bil do njihove razlage skeptičen že od začetka, po vračilu sredstev pa svojega stališča ni bistveno spremenil.

Največji problem predstavlja prav preostalih približno 598 Bitcoinov. Če bi hekerji ta sredstva obdržali kot nagrado za odkritje ranljivosti, bi govorili o nagradi, vredni več deset milijonov dolarjev. Guillemet opozarja, da takšen pristop precej bolj spominja na izsiljevanje kot na običajno etično hekanje.

Pri klasičnem »white hat« pristopu raziskovalec praviloma najprej odkrije ranljivost, o njej zasebno obvesti razvijalce in jim omogoči, da jo odpravijo. Tukaj pa so neznanci najprej prevzeli nadzor nad približno 4.000 BTC in šele nato začeli pogajanja oziroma komunikacijo glede njihovega vračila. Dejstvo, da so večino sredstev vrnili, zato še ne razreši vprašanja, kako bi morali njihovo dejanje dejansko obravnavati.

Za Liquid Network bo zdaj ključen predvsem varen ponovni zagon in pojasnilo, kako je lahko do tako resnega incidenta sploh prišlo. Za uporabnike pa ostaja odprto še vprašanje preostalih 598 Bitcoinov in morebitnega dogovora z ljudmi, ki jih imajo pod nadzorom.

Celotna zgodba je tako precej nenavadna mešanica vdora, varnostnega razkritja in pogajanj prek samega Bitcoin blockchaina. Vrnitev 3.400 BTC je nedvomno velik preobrat, vendar bo šele usoda preostalih 598 Bitcoinov pokazala, ali se bo ta zgodba končala kot eden največjih »white hat« incidentov v zgodovini kripta ali kot zelo drago izsiljevanje.

Kaj menite? Bi ljudi, ki najprej umaknejo skoraj 4.000 Bitcoinov in nato večino vrnejo, lahko označili za white hat hekerje? In ali bi bila nagrada v višini skoraj 600 BTC po vašem mnenju še upravičena?

Hekerji vrnili 3.400 Bitcoinov: nenavaden preobrat pri vdoru v Liquid Network