«Белые шляпы» требуют 10% вознаграждение после взлома сети Liquid от Blockstream

Из‑за бага в ПО Elements для узлов Liquid злоумышленники отчеканили незадекларированный L‑BTC и вывели примерно 4 000 BTC (около $320 млн на тот момент). После починки мостов они вернули ~3 400 BTC, но оставили 598.5 BTC (≈$47 млн) и публично перешли на незашифрованные сообщения, требуя, чтобы Blockstream выплатил 10% из собственных средств; ключи федерации не были украдены — уязвимые узлы признали фальшивые монеты, и подписанты 11‑из‑15 multisig выпустили реальный BTC.

Инцидент подрывает доверие к сети Liquid и заставит Blockstream усиливать аудит безопасности, процессы реагирования и резервы. Кроме того, публичные требования выглядят как вымогательство для части сообщества и усилят дискуссию о правилах ответственного раскрытия уязвимостей, что может привести к изменениям в практике баг‑баунти и к усиленному контролю со стороны пользователей и регуляторов.

Источник: Gizmodo · ссылка