Blockstream erklärte, es werde kein „Lösegeld“ für die Rückgabe von etwa 598,5 BTC zahlen, die nach dem Liquid-Exploit noch zurückgehalten werden.
Die Hacker gaben am Montag 3.400 BTC zurück, etwa 85 % des Entwendeten.
Das Unternehmen erklärte, es werde mit Strafverfolgungsbehörden, Börsen und Forensik-Spezialisten zusammenarbeiten, um den Rest aufzuspüren, falls er nicht zurückgegeben wird.
Blockstream hat sich geweigert, für die Rückgabe der 47 Millionen Dollar in Bitcoin zu zahlen, die noch immer im Liquid Network fehlen, und bricht damit tagelange Verhandlungen mit den Personen ab, die sie genommen haben.
„Vermögenswerte ohne Genehmigung zu nehmen und ihre Rückgabe zu verweigern, ist ein Verbrechen, keine verantwortungsvolle Offenlegung“,sagte das Unternehmen am Freitag. „Es ist keine White-Hat-Aktivität. Es ist Diebstahl.“
An die Verantwortlichen für den Diebstahl von Bitcoin aus dem Liquid Network:
Blockstream wird kein Lösegeld für die Rückgabe gestohlener Gelder zahlen. Vermögenswerte ohne Genehmigung zu nehmen und ihre Rückgabe zu verweigern, ist ein Verbrechen, keine verantwortungsvolle Offenlegung. Es ist keine White-Hat-Aktivität. Es ist…
Etwa 4.000 BTC wurden am Sonntag von der Sidechainabgezogen, mit einem Wert von etwa 320 Millionen Dollar. Die Angreifergaben am Montag 3.400 BTC zurück und ließen598,5 BTC an der Adresse, an die sie abgezogen wurden, wo sie unverändert verbleiben.
Ein Fehler in der Art und Weise, wie Liquid-Knoten Range-Proof-Verifizierungen zwischenspeichern, ermöglichte es den Angreifern, ungedeckte L-BTC zu prägen und sie über SideSwap, ein Föderationsmitglied, das einen Peg-out-Autorisierungsschlüssel besitzt, gegen Reserve-Bitcoin zu tauschen. Die Reserve fiel auf 197 BTC. Blockstream patchte die Bridge-Knoten innerhalb von zehn Stunden und lieferte am Mittwoch Elements v23.3.4 aus. Liquidnahm am Donnerstag die Produktion von Blöcken und die Verarbeitung von Transaktionen wieder auf, obwohl Peg-outs als Vorsichtsmaßnahme deaktiviert bleiben, während „die letzte Phase der Wiederherstellung“ andauert. Es warnte separat vor Betrügern, die Knotenbetreiber mit gefälschten Update-Seiten ins Visier nehmen.
Der Vorfall am DienstagBericht von Liquid schlug einen anderen Ton an und erklärte, man koordiniere sich „mit dem White-Hat-Hacker“, um das Netzwerk neu zu starten.
Seine Teilnahme an diesen Gesprächen „sollte nicht als Akzeptanz der ergriffenen Maßnahmen noch der geforderten Bedingungen missverstanden werden“, sagte Blockstream. Diese Bedingungen waren öffentlich. In einer Bitcoin-Transaktion am Mittwoch schrieben die Exploit-Akteureschrieben, dass Blockstream „nur 1,5 Mio. $ (vielleicht sogar 0) bereitgestellt hat, um 5 Mrd. $ an Vermögenswerten zu sichern“, und nannten es „eine flagrante Vernachlässigung der Sicherheit“. Sie wollten 10 % „unter Verwendung Ihres eigenen Geldes als Bug-Bounty“, oder „Sie werden allen Ihren Inhabern einen Verlust von 15 % für Ihre Verantwortungslosigkeit und Ihren Geiz verursachen“.
Ein Präzedenzfall, den Blockstream nicht schaffen wird
Blockstream werde nicht „Teil des Präzedenzfalls sein, dass Open-Source-Software, die zum Wohle der Bitcoin-Community entwickelt wurde, ihre Entwickler dazu verpflichten sollte, ein Lösegeld zu zahlen, das ihre wirtschaftliche Beteiligung bei Weitem übersteigt“, hieß es.
Ebenso wenig wird es den Fehlbetrag von den Nutzern decken. „Bitcoin ist hartes Geld und kann nicht ohne Kosten geprägt werden“, hieß es. „Bitcoin nimmt keine Kürzungen an Nutzern vor, um ein Lösegeld zu zahlen.“
Stattdessen wird es mit Strafverfolgungsbehörden, Börsen und Forensik-Spezialisten „jeden rechtmäßigen Weg“ beschreiten, sollten die Gelder nicht zurückgegeben werden. „Transaktionen verschwinden nicht, und die Beweise, die sie hinterlassen, auch nicht“, warnte es und schloss: „Gebt die Bitcoin zurück.“
