בלוקסטרים מסרבת לשלם: כ-600 ביטקוין נותרו בידי התוקפים ברשת ליקוויד

חברת בלוקסטרים הודיעה כי לא תשלם תשלום כלשהו תמורת החזרת יתרת הביטקוין שנשאבו מרשת ליקוויד, רשת הצד שהיא מפעילה. מרבית הסכום כבר חזר — כ-3,400 מטבעות — אך כ-598.5 ביטקוין נותרים בשליטת מי שעמדו מאחורי הפריצה. שוויָם, לפי Decrypt, כ-47 מיליון דולר. עמדת החברה, כפי שנמסרה בהודעתה, אינה משתמעת לשתי פנים: נטילת המטבעות היא גניבה, ולא בדיקת אבטחה.

היקף הסכום הכולל שנשאב אינו מדווח באופן אחיד. Bitcoin Magazine מדבר על למעלה מ-4,000 מטבעות, בעוד פרסומים אחרים מציינים כמות מעט נמוכה מ-4,000 — פער שמתיישב עם הסכום שהוחזר ועם היתרה שנותרה, אך אין בחומרים שלפנינו מספר רשמי אחד שמכריע בו.

ליקוויד, ומה שהיא אמורה לעשות

ליקוויד היא רשת צדדית (sidechain) שנבנתה סביב ביטקוין ופועלת לצידה, לא במקומה. משתמש שמעוניין להשתמש בה נועל ביטקוין ומקבל תמורתם L-BTC בשיעור של אחד לאחד; בסוף הדרך הוא מבצע את הפעולה ההפוכה — peg-out — ומקבל את הביטקוין המקורי בחזרה. הרשת מיועדת בעיקר לזירות מסחר ולגופים מוסדיים שמחפשים העברות מהירות יותר ופרטיות מסחרית גבוהה יותר מאלה של שרשרת הביטקוין עצמה. בשונה מרשת ביטקוין, השמירה על הביטקוין הנעול מתבצעת בידי קבוצה מוגדרת של גופים, ולא בידי כלל הכורים — ההבדל הזה הוא שנותן לרשת את מהירותה, והוא גם זה שמרכז את הסיכון במקום אחד.

אופן הפעולה של הפרצה עצמה אינו מפורט בדיווחים שלפנינו, והחברה לא פרסמה בהם ניתוח טכני של הכשל.

התגמול שהפך לציפייה

התוקפים הציגו את עצמם כ"האקרים לבנים" וביקשו לשמור בידיהם נתח מן הסכום — לפי הפרסומים, כעשרה אחוזים. בלוקסטרים סירבה לקבל את המסגור הזה. לפי Cointelegraph, החברה מסרה כי אם הכספים לא יוחזרו היא תפעל להשבתם בשיתוף עם רשויות אכיפת החוק, עם זירות מסחר ועם מומחי חקירה בשרשרת. שיתוף הפעולה עם הזירות הוא החלק המעשי בהודעה: מטבע גנוב שנשאר בארנק פרטי אינו שווה הרבה למחזיק בו כל עוד הכניסה לזירות המסחר הגדולות, שבהן מתבצעת ההמרה לכסף רגיל, חסומה בפניו.

ב-Crypto Briefing מעריכים שסירוב כזה עשוי ליצור תקדים שירתיע ניסיונות דומים בעתיד. זו הערכה, לא ממצא. מן הפרשה הזאת לבדה אי אפשר ללמוד אם הסירוב יחזיר את 598.5 המטבעות, ובוודאי לא אם הוא ישנה את התנהגותם של תוקפים אחרים. באותה מידה, העובדה שמרבית הסכום כבר הוחזר אינה מעידה על יכולת שחזור של הרשת — ההחזרה נעשתה בידי התוקפים, מרצונם.

מה שנותר פתוח הוא בעיקר שני דברים: גורלם של המטבעות שטרם הוחזרו, והשאלה הטכנית — כיצד נפרצה הרשת מלכתחילה. עבור מי שמחזיק נכסים דרך רשתות צד, דווקא הפרט האחרון הוא המשמעותי: רשת מהירה שנשענת על קבוצת מפעילים מצומצמת מציעה נוחות, ובתמורה דורשת אמון בגוף אחד. כל עוד מנגנון הכשל אינו מפורסם, אין דרך להעריך מבחוץ אם התוקן.

מקורות: Cointelegraph · Decrypt · Crypto Briefing · Bitcoin Magazine · crypto.news · Bitcoin.com News · BeInCrypto

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.