Blockstream ha tomado una postura firme contra los hackers detrás del reciente exploit de Liquid Network.
La empresa ha declarado que no pagará un rescate por la devolución de casi 600 Bitcoin que permanecen bajo su control.
La empresa de infraestructura de Bitcoin no cree que el incidente califique como hacking de sombrero blanco.
"Tomar activos sin autorización y retener su devolución es un delito, no una divulgación responsable. No es una actividad de sombrero blanco. Es robo", dijo Blockstream.
La empresa dijo que se había comunicado de buena fe con los responsables en un intento de recuperar los fondos robados de los usuarios.
"No pagaremos por la devolución de propiedad robada", dijo la empresa.
Ha declarado que planea emprender todas las vías legales disponibles si no se devuelven los Bitcoin restantes.
Hackeo a Liquid Network
La advertencia de tono firme se produce después del enorme incidente de seguridad del 6 de septiembre relacionado con Liquid Network, la cadena lateral de Bitcoin desarrollada por Blockstream.
Los atacantes explotaron una vulnerabilidad que les permitió crear aproximadamente 4,000 L-BTC sin los BTC que se suponía debían respaldar esos tokens. Enviaron L-BTC a través de la infraestructura de peg-out de SideSwap y recibieron casi 4,000 BTC reales de las reservas de la federación de Liquid.
Cada L-BTC en circulación en Liquid se supone que está respaldado uno a uno por BTC en poder de la Federación Liquid. La billetera de la federación contenía aproximadamente 4,200 BTC, lo que significa que el exploit eliminó alrededor del 95% de sus reservas. El Bitcoin valía aproximadamente $320 millones en ese momento.
El grupo devolvió la mayor parte del dinero. El 7 de septiembre, aproximadamente 3,400 BTC fueron transferidos de vuelta a la Federación Liquid, lo que representa aproximadamente el 85% del Bitcoin tomado. Sin embargo, alrededor de 598.5 BTC permanecieron en una dirección controlada por los atacantes.
"Recompensa" de varios millones de dólares
Blockstream argumentó que permitir a los atacantes quedarse con una cantidad tan grande crearía un precedente dañino para Bitcoin y los desarrolladores de código abierto.
"No seremos parte del precedente de que el software de código abierto desarrollado para el bien de la comunidad de Bitcoin deba someter a sus desarrolladores a pagar un rescate que supera con creces su participación económica", dijo la empresa.
"Bitcoin es dinero duro y no se puede acuñar sin costos", dijo Blockstream. "Bitcoin no recorta a los usuarios para pagar un rescate".
Regreso a la normalidad
Mientras tanto, Liquid Network ha estado pasando por un proceso de recuperación controlada.
Blockstream lanzó Elements v23.3.4 para abordar la vulnerabilidad explotada.
La producción de bloques se ha reanudado desde entonces, y Samson Mow, el ex director de estrategia de Blockstream que ha estado proporcionando actualizaciones regulares sobre la recuperación, dijo que las transacciones de Liquid se estaban procesando nuevamente con normalidad.
Mow señaló que L-BTC actualmente solo está respaldado en aproximadamente un 85% mientras los aproximadamente 598 BTC permanecen pendientes.
Dejando la puerta abierta
La característica definitoria de Bitcoin es que su historial de transacciones se registra permanentemente en una cadena de bloques pública.
"Las transacciones no desaparecen, y tampoco las pruebas que dejan atrás", advirtió la empresa.
Blockstream dejó la puerta abierta para que los atacantes devolvieran las monedas restantes sin una escalada adicional.
"Todavía hay una oportunidad de resolver esto de manera responsable", dijo la compañía.
