בלוקסטרים מסרבת לדרישת הכופר: כ-600 ביטקוין נותרו בידי התוקפים ברשת ליקוויד

חברת בלוקסטרים (Blockstream), העומדת מאחורי רשת ליקוויד, הודיעה כי לא תשלם תמורת החזרת יתרת הביטקוין שנמשכו מן הרשת בפריצה. לפי דיווח The Block מ-11 בספטמבר, תשובת החברה לדרישה הסתכמה בדרישה נגדית — "החזירו את הביטקוין" — בלי הצעת פשרה כספית.

היקף האירוע, כפי שהוא עולה מן הדיווחים: מתוך כ-4,000 ביטקוין שנמשכו מן הרשת, הוחזרו כ-3,400. לפי Decrypt, נותרו כ-600 מטבעות בידי התוקפים, ששוויים נאמד בכ-47 מיליון דולר. שני המקורות מוסרים מספרים דומים, אף שהם מתארים את המשא ומתן במונחים שונים.

רשת צדדית, ודלת יציאה שנעולה

ליקוויד אינה רשת הביטקוין עצמה אלא רשת צדדית (sidechain) שפועלת לצידה. המשתמש נועל ביטקוין ומקבל תמורתו מטבע מקביל ביחס של אחד לאחד, שנע ברשת הצדדית באישורים מהירים יותר ובסכומים מוסתרים מן העין הציבורית. הלקוחות העיקריים אינם משתמשים פרטיים אלא בורסות, עושי שוק וגופים מסחריים שמעבירים ביניהם סכומים גדולים ומנפיקים נכסים דיגיטליים. בתמורה למהירות ולפרטיות משלמים מחיר במודל האבטחה: הכספים מוחזקים בידי פדרציה של חברות המנהלות יחד את המפתחות, ולא מוגנים בכרייה המאבטחת את רשת הביטקוין הראשית.

נקודה זו רלוונטית ישירות למצב הנוכחי. לפי אותו דיווח של The Block, ההעברות בתוך הרשת חודשו, אך פעולות ה"פג-אאוט" — ההמרה חזרה לביטקוין ברשת הראשית — היו מושבתות נכון לאותו מועד, כל עוד נמשכת עבודת ההתאוששות. מחזיק המטבע יכול להעביר אותו בתוך המערכת, אך היציאה החוצה חסומה, ואף אחד מן המקורות אינו נוקב מועד לפתיחתה מחדש.

"כובע לבן" או סחיטה — המקורות חלוקים

הכינוי שדבק בתוקפים הוא עצמו נושא למחלוקת. Decrypt מתאר משא ומתן מול גורמים שמציגים עצמם כ"כובעים לבנים" ומציין שיש המפקפקים בטענה הזאת, ואילו The Block מתאר דרישת כופר שנדחתה. ההבדל אינו לשוני בלבד: כובע לבן הוא, בשימוש המקובל בתעשייה, חוקר שמאתר פרצה, מנטרל אותה ומחזיר את הכספים תמורת מענק מוסכם מראש או בדיעבד; החזקה בכ-15% מן הסכום — כ-600 מטבעות מתוך כ-4,000 — כקלף מיקוח, מול סירוב מוצהר לשלם, קרובה יותר לתיאור האחר. זהות המעורבים אינה נמסרת באף אחד מן הדיווחים.

בקבוצות דיון ברשת נטען כי חלק מחילופי הדברים בין הצדדים מתנהל בגלוי, באמצעות הודעות קצרות המוטמעות בעסקאות עצמן — שדה טכני בעסקת ביטקוין המאפשר לצרף אליה מעט טקסט, שנשמר בשרשרת לצמיתות. הטענה הזאת אינה מופיעה בדיווחים המבוססים שלפנינו, והיא מובאת כאן כהקשר ולא כעובדה מאומתת.

שני המקורות גם אינם מפרטים כיצד בוצעה הפריצה מבחינה טכנית, ואינם מוסרים אם החסר ייספג בידי החברה או ישפיע על יתרות הלקוחות. כל עוד פרטים אלו חסרים, אין אפשרות לקבוע אם מדובר בכשל בניהול המפתחות, בפגם בתוכנה או בווקטור אחר — והימנעות מהשערה כאן אינה זהירות יתר אלא התנאי היחיד לדיוק. הסימן המעשי הראשון להתקדמות יהיה חידוש פעולות הפג-אאוט; כל עוד הן מושבתות, עבודת ההתאוששות טרם הסתיימה.

מעבר לאירוע עצמו, הפרשה ממחישה הבחנה שנוטים לטשטש: מטבע שנשמר ברשת צדדית, בגשר בין רשתות או בכל שכבה שמעל שרשרת הביטקוין, נשען על גורם מנהל כלשהו — ועל כשליו. שרשרת הביטקוין עצמה לא נפרצה באירוע הזה.

מקורות: Decrypt · The Block

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.