Blockstream hat eine harte Haltung gegenüber den Hackern hinter dem jüngsten Liquid Network-Exploit eingenommen.
Das Unternehmen hat erklärt, dass es kein Lösegeld für die Rückgabe von fast 600 Bitcoin zahlen wird, die sich weiterhin unter ihrer Kontrolle befinden.
Das Bitcoin-Infrastrukturunternehmen ist nicht der Ansicht, dass der Vorfall als White-Hat-Hacking qualifiziert.
"Vermögenswerte ohne Genehmigung zu nehmen und ihre Rückgabe zu verweigern, ist ein Verbrechen, keine verantwortungsvolle Offenlegung. Es ist keine White-Hat-Aktivität. Es ist Diebstahl", sagte Blockstream.
Das Unternehmen gab an, in gutem Glauben mit den Verantwortlichen in Kontakt getreten zu sein, um gestohlene Nutzergelder zurückzuerlangen.
"Wir werden nicht für die Rückgabe gestohlenen Eigentums zahlen", sagte das Unternehmen.
Es hat erklärt, dass es plant, alle verfügbaren rechtlichen Wege zu beschreiten, falls die verbleibenden Bitcoin nicht zurückgegeben werden.
Liquid Network Hack
Die scharf formulierte Warnung kommt nach dem massiven Sicherheitsvorfall vom 6. September, der Liquid Network betraf, die von Blockstream entwickelte Bitcoin-Sidechain.
Angreifer nutzten eine Schwachstelle aus, die es ihnen ermöglichte, etwa 4.000 L-BTC ohne die BTC zu erstellen, die diese Token eigentlich absichern sollten. Sie reichten L-BTC über die Peg-out-Infrastruktur von SideSwap ein und erhielten fast 4.000 echte BTC aus den Föderationsreserven von Liquid.
Jeder auf Liquid zirkulierende L-BTC soll eins zu eins durch BTC gedeckt sein, die von der Liquid Federation gehalten werden. Die Wallet der Föderation enthielt etwa 4.200 BTC, was bedeutet, dass der Exploit etwa 95 % ihrer Reserven entfernte. Die Bitcoin waren zu diesem Zeitpunkt etwa 320 Millionen Dollar wert.
Die Gruppe gab den Großteil des Geldes zurück. Am 7. September wurden etwa 3.400 BTC an die Liquid Federation zurücküberwiesen, was ungefähr 85 % der entnommenen Bitcoin entspricht. Allerdings verblieben etwa 598,5 BTC auf einer von den Angreifern kontrollierten Adresse.
Millionenschwere "Belohnung"
Blockstream argumentierte, dass es einen schädlichen Präzedenzfall für Bitcoin- und Open-Source-Entwickler schaffen würde, den Angreifern zu erlauben, einen so großen Betrag zu behalten.
"Wir werden nicht Teil des Präzedenzfalls sein, dass Open-Source-Software, die zum Wohle der Bitcoin-Community entwickelt wurde, ihre Entwickler dazu verpflichtet, ein Lösegeld zu zahlen, das ihre wirtschaftliche Beteiligung bei Weitem übersteigt", sagte das Unternehmen.
"Bitcoin ist hartes Geld und kann nicht ohne Kosten geprägt werden", sagte Blockstream. "Bitcoin nimmt keine Kürzungen bei Nutzern vor, um ein Lösegeld zu zahlen."
Rückkehr zur Normalität
Unterdessen durchläuft Liquid Network einen kontrollierten Wiederherstellungsprozess.
Blockstream veröffentlichte Elements v23.3.4, um die ausgenutzte Schwachstelle zu beheben.
Die Blockproduktion wurde seitdem wieder aufgenommen, und Samson Mow, der ehemalige Chief Strategy Officer von Blockstream, der regelmäßig Updates zur Wiederherstellung lieferte, sagte, dass Liquid-Transaktionen wieder normal verarbeitet werden.
Mow merkte an, dass L-BTC derzeit nur zu etwa 85 % gedeckt ist, während die etwa 598 BTC weiterhin ausstehen.
Die Tür bleibt offen
Bitcoins entscheidendes Merkmal ist, dass seine Transaktionshistorie dauerhaft auf einer öffentlichen Blockchain aufgezeichnet wird.
"Transaktionen verschwinden nicht, und die Beweise, die sie hinterlassen, ebenso wenig", warnte das Unternehmen.
Blockstream ließ den Angreifern die Tür offen, die verbleibenden Coins zurückzugeben, ohne weitere Eskalation.
„Es besteht noch die Möglichkeit, dies verantwortungsvoll zu lösen“, sagte das Unternehmen.
