Blockstream dijo que no "pagará un rescate" por la devolución de aproximadamente 598,5 BTC que aún se mantienen después del exploit de Liquid.
Los hackers devolvieron 3.400 BTC el lunes, aproximadamente el 85% de lo que se tomó.
La compañía dijo que trabajará con las autoridades, los exchanges y especialistas forenses para rastrear el resto en caso de que no sea devuelto.
Blockstream se ha negado a pagar por la devolución de los $47 millones en Bitcoin que aún faltan de la Liquid Network, abandonando días de negociación con las personas que lo tomaron.
"Tomar activos sin autorización y retener su devolución es un delito, no una divulgación responsable",dijo la compañía el viernes. "No es una actividad de sombrero blanco. Es robo".
A los responsables del robo de bitcoin de la Liquid Network:
Blockstream no pagará un rescate por la devolución de los fondos robados. Tomar activos sin autorización y retener su devolución es un delito, no una divulgación responsable. No es una actividad de sombrero blanco. Es…
Alrededor de 4.000 BTC fuerondrenados de la cadena lateral el domingo, con un valor de aproximadamente $320 millones. Los atacantesdevolvieron 3.400 BTC el lunes, dejando598,5 BTC en la dirección a la que se retiraron, donde permanece sin moverse.
Una falla en la forma en que los nodos de Liquid almacenan en caché las verificaciones de pruebas de rango permitió a los atacantes acuñar L-BTC sin respaldo y cambiarlo por Bitcoin de reserva a través de SideSwap, un miembro de la federación que posee una clave de autorización de salida de la paridad. La reserva cayó a 197 BTC. Blockstream parcheó los nodos del puente en diez horas y lanzó Elements v23.3.4 el miércoles. Liquidreanudó la producción de bloques y el procesamiento de transacciones el jueves, aunque las salidas de la paridad permanecen deshabilitadas como precaución mientras continúa "la etapa final de recuperación". Advirtió por separado sobre estafadores que se dirigen a operadores de nodos con sitios de actualización falsos.
El informe del martesde Liquid tuvo un tono diferente, diciendo que estaba coordinando "con el hacker de sombrero blanco" para reiniciar la red.
Su participación en esas conversaciones "no debe confundirse con la aceptación de las acciones tomadas ni de los términos exigidos", dijo Blockstream. Esos términos eran públicos. En una transacción de Bitcoin el miércoles, los explotadoresescribieron que Blockstream había asignado "solo $1.5M (quizás incluso 0) para asegurar $5B en activos", calificándolo de "una flagrante negligencia de la seguridad". Querían el 10% "usando su propio dinero como recompensa por errores", o "causará a todos sus tenedores una pérdida del 15% por su irresponsabilidad y tacañería".
Un precedente que Blockstream no sentará
Blockstream no será "parte del precedente de que el software de código abierto desarrollado para el bien de la comunidad de Bitcoin deba someter a sus desarrolladores a pagar un rescate que supera con creces su participación económica", dijo.
Tampoco cubrirá el déficit de los usuarios. "Bitcoin es dinero duro y no se puede acuñar sin costos", dijo. "Bitcoin no recorta a los usuarios para pagar un rescate".
En su lugar, buscará "todas las vías legales" con las autoridades, los exchanges y los especialistas forenses, en caso de que los fondos no sean devueltos. "Las transacciones no desaparecen, y tampoco las pruebas que dejan atrás", advirtió, concluyendo: "Devuelvan el bitcoin".
