Blockstream a adopté une position ferme contre les pirates à l'origine de la récente exploitation du Liquid Network.
L'entreprise a déclaré qu'elle ne paierait pas de rançon pour la restitution de près de 600 Bitcoin qui restent sous leur contrôle.
La société d'infrastructure Bitcoin ne considère pas que l'incident relève du piratage éthique.
« Prendre des actifs sans autorisation et refuser de les restituer est un crime, pas une divulgation responsable. Ce n'est pas une activité de chapeau blanc. C'est du vol », a déclaré Blockstream.
L'entreprise a indiqué avoir engagé des discussions de bonne foi avec les responsables afin de tenter de récupérer les fonds des utilisateurs volés.
« Nous ne paierons pas pour la restitution de biens volés », a déclaré l'entreprise.
Elle a déclaré qu'elle prévoyait d'explorer toutes les voies légales disponibles si le Bitcoin restant n'était pas restitué.
Piratage du Liquid Network
Cet avertissement ferme intervient après l'important incident de sécurité du 6 septembre impliquant Liquid Network, la sidechain Bitcoin développée par Blockstream.
Les attaquants ont exploité une vulnérabilité qui leur a permis de créer environ 4 000 L-BTC sans les BTC censés garantir ces jetons. Ils ont soumis des L-BTC via l'infrastructure de peg-out de SideSwap et ont reçu près de 4 000 BTC réels provenant des réserves de la fédération Liquid.
Chaque L-BTC en circulation sur Liquid est censé être garanti un pour un par des BTC détenus par la Liquid Federation. Le portefeuille de la fédération contenait environ 4 200 BTC, ce qui signifie que l'exploit a retiré environ 95 % de ses réserves. Le Bitcoin valait environ 320 millions de dollars à l'époque.
Le groupe a restitué la majorité de l'argent. Le 7 septembre, environ 3 400 BTC ont été transférés à la Liquid Federation, représentant environ 85 % des Bitcoin pris. Cependant, environ 598,5 BTC sont restés dans une adresse contrôlée par les attaquants.
« Prime » de plusieurs millions de dollars
Blockstream a fait valoir que permettre aux attaquants de conserver une somme aussi importante créerait un précédent préjudiciable pour Bitcoin et les développeurs open source.
« Nous ne serons pas partie au précédent selon lequel un logiciel open source développé pour le bien de la communauté Bitcoin devrait soumettre ses développeurs au paiement d'une rançon qui dépasse largement leur participation économique », a déclaré l'entreprise.
« Bitcoin est une monnaie dure et ne peut pas être créée sans coûts », a déclaré Blockstream. « Bitcoin ne ponctionne pas les utilisateurs pour payer une rançon. »
Retour à la normale
Pendant ce temps, Liquid Network a suivi un processus de récupération contrôlé.
Blockstream a publié Elements v23.3.4 pour corriger la vulnérabilité exploitée.
La production de blocs a depuis repris, et Samson Mow, l'ancien directeur de la stratégie de Blockstream qui a fourni des mises à jour régulières sur la récupération, a déclaré que les transactions Liquid étaient à nouveau traitées normalement.
Mow a noté que le L-BTC n'est actuellement garanti qu'à environ 85 % tant que les quelque 598 BTC restent en suspens.
Laisser la porte ouverte
La caractéristique déterminante de Bitcoin est que son historique de transactions est enregistré de manière permanente sur une blockchain publique.
« Les transactions ne disparaissent pas, et les preuves qu'elles laissent derrière elles non plus », a averti l'entreprise.
Blockstream a laissé la porte ouverte aux attaquants pour qu'ils restituent les pièces restantes sans escalade supplémentaire.
« Il est encore possible de résoudre cette situation de manière responsable », a déclaré l'entreprise.
