טכנולוגיהבלוקסטרים מסרבת לשלם: כ-600 ביטקוין נותרו בידי התוקפים ברשת ליקוויד
לאחר שהוחזרו כ-3,400 ביטקוין שנשאבו מרשת הצד ליקוויד, התוקפים מחזיקים עדיין בכ-598.5 מטבעות ודורשים תגמול. בלוקסטרים הודיעה שלא תשלם, מגדירה את המעשה גניבה, ומפנה את הטיפול לרשויות אכיפת החוק ולזירות המסחר.
עודכן: נוספה הפניה לכתבה המלאה על סירוב בלוקסטרים לדרישת הכופר.
לסיקור המלא של האירוע ראו: בלוקסטרים מסרבת לדרישת הכופר: כ-600 ביטקוין נותרו בידי התוקפים ברשת ליקוויד
חברת בלוקסטרים הודיעה כי לא תשלם תשלום כלשהו תמורת החזרת יתרת הביטקוין שנשאבו מרשת ליקוויד, רשת הצד שהיא מפעילה. מרבית הסכום כבר חזר — כ-3,400 מטבעות — אך כ-598.5 ביטקוין נותרים בשליטת מי שעמדו מאחורי הפריצה. שוויָם, לפי Decrypt, כ-47 מיליון דולר. עמדת החברה, כפי שנמסרה בהודעתה, אינה משתמעת לשתי פנים: נטילת המטבעות היא גניבה, ולא בדיקת אבטחה.
היקף הסכום הכולל שנשאב אינו מדווח באופן אחיד. Bitcoin Magazine מדבר על למעלה מ-4,000 מטבעות, בעוד פרסומים אחרים מציינים כמות מעט נמוכה מ-4,000 — פער שמתיישב עם הסכום שהוחזר ועם היתרה שנותרה, אך אין בחומרים שלפנינו מספר רשמי אחד שמכריע בו.
ליקוויד, ומה שהיא אמורה לעשות
ליקוויד היא רשת צדדית (sidechain) שנבנתה סביב ביטקוין ופועלת לצידה, לא במקומה. משתמש שמעוניין להשתמש בה נועל ביטקוין ומקבל תמורתם L-BTC בשיעור של אחד לאחד; בסוף הדרך הוא מבצע את הפעולה ההפוכה — peg-out — ומקבל את הביטקוין המקורי בחזרה. הרשת מיועדת בעיקר לזירות מסחר ולגופים מוסדיים שמחפשים העברות מהירות יותר ופרטיות מסחרית גבוהה יותר מאלה של שרשרת הביטקוין עצמה. בשונה מרשת ביטקוין, השמירה על הביטקוין הנעול מתבצעת בידי קבוצה מוגדרת של גופים, ולא בידי כלל הכורים — ההבדל הזה הוא שנותן לרשת את מהירותה, והוא גם זה שמרכז את הסיכון במקום אחד.
אופן הפעולה של הפרצה עצמה אינו מפורט בדיווחים שלפנינו, והחברה לא פרסמה בהם ניתוח טכני של הכשל.
התגמול שהפך לציפייה
התוקפים הציגו את עצמם כ"האקרים לבנים" וביקשו לשמור בידיהם נתח מן הסכום — לפי הפרסומים, כעשרה אחוזים. בלוקסטרים סירבה לקבל את המסגור הזה. לפי Cointelegraph, החברה מסרה כי אם הכספים לא יוחזרו היא תפעל להשבתם בשיתוף עם רשויות אכיפת החוק, עם זירות מסחר ועם מומחי חקירה בשרשרת. שיתוף הפעולה עם הזירות הוא החלק המעשי בהודעה: מטבע גנוב שנשאר בארנק פרטי אינו שווה הרבה למחזיק בו כל עוד הכניסה לזירות המסחר הגדולות, שבהן מתבצעת ההמרה לכסף רגיל, חסומה בפניו.
ב-Crypto Briefing מעריכים שסירוב כזה עשוי ליצור תקדים שירתיע ניסיונות דומים בעתיד. זו הערכה, לא ממצא. מן הפרשה הזאת לבדה אי אפשר ללמוד אם הסירוב יחזיר את 598.5 המטבעות, ובוודאי לא אם הוא ישנה את התנהגותם של תוקפים אחרים. באותה מידה, העובדה שמרבית הסכום כבר הוחזר אינה מעידה על יכולת שחזור של הרשת — ההחזרה נעשתה בידי התוקפים, מרצונם.
מה שנותר פתוח הוא בעיקר שני דברים: גורלם של המטבעות שטרם הוחזרו, והשאלה הטכנית — כיצד נפרצה הרשת מלכתחילה. עבור מי שמחזיק נכסים דרך רשתות צד, דווקא הפרט האחרון הוא המשמעותי: רשת מהירה שנשענת על קבוצת מפעילים מצומצמת מציעה נוחות, ובתמורה דורשת אמון בגוף אחד. כל עוד מנגנון הכשל אינו מפורסם, אין דרך להעריך מבחוץ אם התוקן.
מקורות: Cointelegraph · Decrypt · Crypto Briefing · Bitcoin Magazine · crypto.news · Bitcoin.com News · BeInCrypto
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.