Blockstream lehnt Lösegeld für gestohlene Liquid-Bitcoin ab

Blockstream hat sich geweigert, ein Lösegeld für etwa 598,5 BTC zu zahlen, die weiterhin unter der Kontrolle der Akteure hinter dem Liquid-Network-Exploit stehen, nachdem Anfang dieser Woche 3.400 BTC zurückgegeben wurden.

Blockstream erklärte in einem X-Post vom 11. September, dass die unbefugte Wegnahme von Vermögenswerten und das Zurückhalten ihrer Rückgabe einem Diebstahl gleichkommt, und wies die Beschreibung der Akteure ihrer Handlungen als verantwortungsvolle Offenlegung oder White-Hat-Aktivität zurück.

„Wir werden kein Lösegeld für die Rückgabe gestohlener Gelder zahlen“, sagte das Unternehmen. „Vermögenswerte ohne Genehmigung zu nehmen und ihre Rückgabe zu verweigern, ist ein Verbrechen, keine verantwortungsvolle Offenlegung. Es ist keine White-Hat-Aktivität. Es ist Diebstahl.“

Die Erklärung folgt auf mehrere Tage der Kommunikation zwischen Blockstream und den nicht identifizierten Akteuren, nachdem am 6. September fast 4.000 BTC aus der Föderations-Wallet von Liquid abgezogen worden waren.

Blockstream lehnt Lösegeld für verbleibende Bitcoin ab

Blockstream erklärte, es habe sich in gutem Glauben mit den Akteuren in Verbindung gesetzt, um Gelder von Nutzern zurückzugewinnen und die Bitcoin-Community zu schützen, betonte jedoch, dass die Gespräche weder die Akzeptanz der Abhebung noch der später geforderten Bedingungen bedeuteten.

Das Unternehmen argumentierte, dass Entwickler von Open-Source-Bitcoin-Software nicht gezwungen werden sollten, ein Lösegeld zu zahlen, das ihre wirtschaftliche Beteiligung an einem Projekt übersteigt, nachdem jemand den Code ausgenutzt hat.

„Bitcoin ist hartes Geld und kann nicht ohne Kosten geprägt werden, Bitcoin nimmt keine Kürzungen bei Nutzern vor, um ein Lösegeld zu zahlen“, sagte Blockstream.

Der Streit dreht sich um etwa 598,5 BTC, die nach der Rückgabe von 3.400 BTC an die Föderations-Wallet von Liquid am 7. September noch ausstehen. Die Rückzahlung deckte etwa 85 % der während des Vorfalls abgezogenen Bitcoin ab.

Die verbleibenden Bitcoin waren fast 47 Millionen Dollar wert, als die größere Rückzahlung abgeschlossen wurde. Es gab keine öffentlich bekannt gegebene Vereinbarung, die die Akteure berechtigt hätte, die Coins als Belohnung zu behalten.

Die Akteure hatten sich zunächst als „Whitehats“ bezeichnet und mit Blockstream über Nachrichten kommuniziert, die in Bitcoin-Transaktionen eingebettet waren. Bevor sie die 3.400 BTC zurückgaben, forderten sie das Unternehmen auf, die Schwachstelle zu beheben und sicherzustellen, dass jeder betroffene Knoten gepatcht wurde.

Blockstream bestätigte später durch eine signierte Nachricht, dass seine Bridge-Knoten gepatcht worden waren und dass die Gelder sicher zurückgegeben werden konnten.

Wie crypto.news zuvor berichtete, hatten die Akteure angeboten, den Großteil der abgezogenen Bitcoin zurückzugeben, nachdem die Schwachstelle behoben war, ohne sich zu verpflichten, den gesamten Betrag zurückzugeben.

Nachfolgende On-Chain-Nachrichten änderten die Bedingungen des Streits. Die Akteure forderten, dass Blockstream eine Prämie von 10 % aus eigenen Mitteln zahlt oder die Liquid-Halter einen Verlust erleiden, so aus Nachrichten, die während der fortgesetzten Verhandlungen veröffentlicht wurden.

Blockstream hat nun jede Zahlung im Zusammenhang mit der Rückgabe der verbleibenden Coins abgelehnt.

Liquid-Exploit ließ fast 600 BTC offen

Der Vorfall vom 6. September betraf eine Schwachstelle, die Liquid beeinträchtigte, die von Blockstream entwickelte Bitcoin-Seitenkette. Fast 4.000 BTC verließen die Föderations-Wallet, was den Großteil der damals in der Reserve gehaltenen Bitcoin darstellte.

Eine spätere Untersuchung des Liquid Network Exploits ergab, dass der Vorfall auf eine Cache-Key-Kollision in der Verifikationslogik für vertrauliche Transaktionen zurückzuführen war. Blockstream erklärte, dass die Föderationsschlüssel nicht kompromittiert wurden.

Die Akteure nutzten den Fehler, um Bitcoin aus der Föderationsreserve zu erlangen, bevor sie einen On-Chain-Austausch mit Blockstream begannen. Liquid stellte während des Vorfalls die Blockproduktion ein, während Börsen aufgefordert wurden, L-BTC-Einzahlungen und -Abhebungen auszusetzen.

Nachdem Blockstream die betroffenen Bridge-Knoten gepatcht hatte, transferierten die Akteure 3.400 BTC zurück an die Föderationsadresse. Ungefähr 598,5 BTC verblieben auf einer von den Akteuren kontrollierten Adresse.

Die neueste Erklärung von Blockstream zieht eine Grenze zwischen seinen früheren Bemühungen, die Rückgabe auszuhandeln, und jeglicher Vereinbarung, die Verantwortlichen zu belohnen.

Das Unternehmen erklärte, dass die Zahlung der Forderung einen Präzedenzfall schaffen würde, in dem Open-Source-Entwickler gezwungen werden könnten, große Zahlungen nach unbefugten Abhebungen aus Systemen, die ihre Software nutzen, zu finanzieren.

Blockstream teilte der Bitcoin-Community mit, dass es weiterhin für Nutzer arbeite, deren Gelder entwendet wurden, und dankte Ingenieuren, Kryptographen und Sicherheitsforschern, die geholfen hatten, Schwachstellen in Bitcoin-bezogener Software zu identifizieren und zu patchen.

Das Unternehmen führte einen Teil des Sicherheitsdrucks auf Open-Source-Projekte auf Fortschritte in der künstlichen Intelligenz zurück und sagte, dass Teams im gesamten Bitcoin-Ökosystem Zeit darauf verwenden, Schwachstellen in den Produkten und Systemen der jeweils anderen zu finden und zu beheben.

Sicherheitsprobleme im Zusammenhang mit Bitcoin-Software sind in den letzten Monaten auch anderswo aufgetreten. Im August unterstützten BTCPay Server-Unterstützer eine Wiederbeschaffungsprämie in Höhe von 10 % der nach einem Exploit, der LND-Admin-Macaroon-Anmeldeinformationen offenlegte, zurückgeholten Gelder. Diese Prämie war auf 3 BTC begrenzt, wenn alle gestohlenen Vermögenswerte wiedererlangt würden.

Die Vereinbarung folgte auf einen aktiven Exploit, der BTCPay Server dazu veranlasste, Betreiber anzuweisen, Version 2.4.2 zu installieren oder betroffene Server abzuschalten, bis sie aktualisieren konnten.

Blockstream plant, verbleibende Gelder weiterzuverfolgen

Da die Verhandlungen keine vollständige Rückgabe erbrachten, erklärte Blockstream, dass die Personen, die die verbleibenden Bitcoin kontrollieren, noch die Möglichkeit haben, sie zurückzusenden und zu dem zurückzukehren, was das Unternehmen als standardmäßige White-Hat-Prinzipien bezeichnete.

Sollten die Gelder weiterhin ausstehen, plant das Unternehmen nach eigenen Angaben, mit Strafverfolgungsbehörden, Börsen, Dienstanbietern, Forensik-Spezialisten und anderen Parteien zusammenzuarbeiten, um die Bitcoin zurückzuverfolgen und die Verantwortlichen zu identifizieren.

Bitcoin-Transaktionen hinterlassen einen öffentlichen On-Chain-Datensatz, der Ermittlern eine fortlaufende Sicht auf Bewegungen von Adressen im Zusammenhang mit dem Vorfall ermöglicht, selbst wenn die Coins später auf mehrere Wallets aufgeteilt werden.

Ein ähnlicher Rückverfolgungsprozess wurde nach anderen großen Bitcoin-Diebstählen angewandt. Galaxy Research stellte beispielsweise im August fest, dass 1.561 BTC unbewegt blieben, nachdem Forscher 1.789,28 BTC an Verlusten dem Coldcard-Exploit zuschrieben. Identifizierte Angreiferadressen wurden an Börsen, Compliance-Unternehmen und Strafverfolgungsbehörden weitergegeben.

Blockstream erklärte, dass die Transparenz von Bitcoin es der Community und Ermittlern ermöglichen würde, weiterhin Beweise zu verfolgen, die von Transaktionen mit den Liquid-Geldern hinterlassen wurden.

„Transaktionen verschwinden nicht, und die von ihnen hinterlassenen Beweise auch nicht“, sagte das Unternehmen.

Das Unternehmen betonte, dass es weder für die Rückgabe gestohlenen Eigentums zahlen noch aufhören werde, die ausstehenden Bitcoin weiterzuverfolgen.

„Gebt die Bitcoin zurück“, sagte Blockstream.