Blockstream a déclaré qu'il ne « paiera pas de rançon » pour la restitution d'environ 598,5 BTC encore détenus après l'exploit de Liquid.
Les pirates ont restitué 3 400 BTC lundi, soit environ 85 % de ce qui a été pris.
La société a déclaré qu'elle travaillerait avec les forces de l'ordre, les exchanges et des spécialistes en criminalistique pour tracer le reste s'il n'est pas restitué.
Blockstream a refusé de payer pour la restitution des 47 millions de dollars en Bitcoin encore manquants du réseau Liquid, abandonnant des jours de négociation avec les personnes qui les ont pris.
« Prendre des actifs sans autorisation et retenir leur restitution est un crime, pas une divulgation responsable », adéclaré la société vendredi. « Ce n'est pas une activité de chapeau blanc. C'est du vol. »
À ceux qui sont responsables du vol de bitcoins du réseau Liquid :
Blockstream ne paiera pas de rançon pour la restitution des fonds volés. Prendre des actifs sans autorisation et retenir leur restitution est un crime, pas une divulgation responsable. Ce n'est pas une activité de chapeau blanc. C'est…
Environ 4 000 BTC ont étédrainés de la chaîne latérale dimanche, d'une valeur d'environ 320 millions de dollars. Les attaquants ontrestitué 3 400 BTC lundi, laissant598,5 BTC à l'adresse vers laquelle ils ont retiré, où ils restent immobiles.
Une faille dans la façon dont les nœuds Liquid mettent en cache les vérifications de preuve de gamme a permis aux attaquants de créer des L-BTC non adossés et de les échanger contre du Bitcoin de réserve via SideSwap, un membre de la fédération détenant une clé d'autorisation de sortie de peg. La réserve est tombée à 197 BTC. Blockstream a corrigé les nœuds de pont en dix heures et livré Elements v23.3.4 mercredi. Liquida repris la production de blocs et le traitement des transactions jeudi, bien que les sorties de peg restent désactivées par précaution pendant que « la phase finale de récupération » se poursuit. Il a averti séparément de l'existence d'escrocs ciblant les opérateurs de nœuds avec de faux sites de mise à jour.
Le rapport de mardide Liquid avait un ton différent, indiquant qu'il coordonnait « avec le hacker au chapeau blanc » pour redémarrer le réseau.
Sa participation à ces discussions « ne doit pas être interprétée comme une acceptation des actions entreprises ni des conditions exigées », a déclaré Blockstream. Ces conditions étaient publiques. Dans une transaction Bitcoin mercredi, les exploiteursont écrit que Blockstream n'avait alloué « que 1,5 M$ (peut-être même 0) pour sécuriser 5 Md$ d'actifs », qualifiant cela de « négligence flagrante en matière de sécurité ». Ils voulaient 10 % « en utilisant votre propre argent comme prime de bug », ou « vous causerez à tous vos détenteurs une perte de 15 % pour votre irresponsabilité et votre avarice ».
Un précédent que Blockstream ne veut pas créer
Blockstream ne sera pas « partie au précédent selon lequel un logiciel open source développé pour le bien de la communauté Bitcoin devrait soumettre ses développeurs au paiement d'une rançon qui dépasse largement leur participation économique », a-t-il déclaré.
Il ne couvrira pas non plus le déficit auprès des utilisateurs. « Bitcoin est une monnaie dure et ne peut pas être créée sans coûts », a-t-il déclaré. « Bitcoin ne réduit pas les utilisateurs pour payer une rançon. »
Au lieu de cela, il poursuivra « toutes les voies légales » avec les forces de l'ordre, les plateformes d'échange et les spécialistes en criminalistique, si les fonds ne sont pas restitués. « Les transactions ne disparaissent pas, et les preuves qu'elles laissent derrière elles non plus », a-t-il averti, avant de conclure : « Rendez le bitcoin. »
