Blockstream a refusé de payer une rançon pour environ 598,5 BTC qui restent sous le contrôle des acteurs derrière l'exploit du réseau Liquid après que 3 400 BTC ont été restitués plus tôt cette semaine.
Résumé
- Blockstream a refusé de payer une rançon pour les bitcoins encore détenus par les acteurs derrière l'exploit du réseau Liquid.
- Les acteurs ont précédemment restitué 3 400 BTC après que près de 4 000 BTC ont été retirés du portefeuille de la fédération de Liquid.
- Blockstream a rejeté la position de chapeau blanc des acteurs et a déclaré que prendre des fonds sans autorisation et retenir leur restitution équivaut à un vol.
- La société a déclaré qu'elle travaillerait avec les forces de l'ordre, les échanges, les spécialistes en criminalistique et les fournisseurs de services pour tracer et récupérer les bitcoins restants.
Blockstream a déclaré dans un post sur X le 11 septembre que prendre des actifs sans autorisation et retenir leur restitution équivaut à un vol, rejetant la description par les acteurs de leurs actions comme une divulgation responsable ou une activité de chapeau blanc.
« Nous ne paierons pas de rançon pour la restitution des fonds volés », a déclaré la société. « Prendre des actifs sans autorisation et retenir leur restitution est un crime, pas une divulgation responsable. Ce n'est pas une activité de chapeau blanc. C'est un vol. »
Cette déclaration fait suite à plusieurs jours de communication entre Blockstream et les acteurs non identifiés après que près de 4 000 BTC ont été retirés du portefeuille de la fédération de Liquid le 6 septembre.
Blockstream rejette la rançon pour le Bitcoin restant
Blockstream a déclaré avoir engagé des discussions de bonne foi avec les acteurs pour récupérer les fonds appartenant aux utilisateurs et protéger la communauté Bitcoin, mais a précisé que les pourparlers ne constituaient pas une acceptation ni du retrait ni des conditions ensuite exigées.
La société a fait valoir que les développeurs de logiciels Bitcoin open source ne devraient pas être forcés de payer une rançon qui dépasse leur participation économique à un projet après que quelqu'un exploite le code.
« Bitcoin est de l'argent dur et ne peut pas être créé sans coûts, Bitcoin ne réduit pas les utilisateurs pour payer une rançon », a déclaré Blockstream.
Le différend porte sur environ 598,5 BTC qui restent en suspens après la restitution de 3 400 BTC au portefeuille de la fédération de Liquid le 7 septembre. Le remboursement a récupéré environ 85 % des bitcoins retirés lors de l'incident.
Le Bitcoin restant valait près de 47 millions de dollars lorsque le remboursement plus important a été effectué. Aucun accord divulgué publiquement n'avait autorisé les acteurs à conserver les pièces comme prime.
Les acteurs s'étaient initialement décrits comme des « chapeaux blancs » et communiquaient avec Blockstream via des messages intégrés dans des transactions Bitcoin. Avant de restituer les 3 400 BTC, ils ont demandé à la société de corriger la vulnérabilité et de s'assurer que chaque nœud affecté avait été corrigé.
Blockstream a ensuite confirmé par un message signé que ses nœuds de pont avaient été corrigés et que les fonds pouvaient être restitués en toute sécurité.
Comme crypto.news l'a précédemment rapporté, les acteurs avaient proposé de restituer la majeure partie des bitcoins retirés après la correction de la vulnérabilité, sans s'engager à restituer la totalité du montant.
Des messages ultérieurs sur la chaîne ont modifié les termes du différend. Les acteurs ont exigé que Blockstream paie une prime de 10 % avec son propre argent ou laisse les détenteurs de Liquid faire face à une perte, selon des messages publiés alors que les négociations se poursuivaient.
Blockstream a désormais rejeté tout paiement lié à la restitution des pièces restantes.
L’exploit de Liquid a laissé près de 600 BTC en suspens
L’incident du 6 septembre impliquait une vulnérabilité affectant Liquid, la sidechain Bitcoin développée par Blockstream. Près de 4 000 BTC ont quitté le portefeuille de la fédération, représentant la majeure partie des bitcoins détenus dans la réserve à ce moment-là.
Un examen ultérieur de l’exploit du réseau Liquid a révélé que l’incident provenait d’une collision de clé de cache dans la logique de vérification des transactions confidentielles. Blockstream a déclaré que les clés de la fédération n’avaient pas été compromises.
Les acteurs ont utilisé la faille pour obtenir des bitcoins de la réserve de la fédération avant d’entamer un échange on-chain avec Blockstream. Liquid a interrompu la production de blocs pendant l’incident, tandis que les exchanges ont été invités à suspendre les dépôts et retraits de L-BTC.
Après que Blockstream a corrigé les nœuds de pont affectés, les acteurs ont transféré 3 400 BTC vers l’adresse de la fédération. Environ 598,5 BTC sont restés sur une adresse contrôlée par les acteurs.
La dernière déclaration de Blockstream établit une distinction entre ses efforts antérieurs pour négocier le retour et tout accord visant à récompenser les personnes responsables.
L’entreprise a déclaré que payer la demande créerait un précédent dans lequel des développeurs open-source pourraient être contraints de financer des paiements importants après des retraits non autorisés de systèmes utilisant leur logiciel.
Blockstream a déclaré à la communauté Bitcoin qu’elle continuait de travailler pour les utilisateurs dont les fonds ont été pris et a remercié les ingénieurs, cryptographes et chercheurs en sécurité qui ont aidé à identifier et corriger des vulnérabilités dans les logiciels liés à Bitcoin.
L’entreprise a lié une partie de la pression de sécurité pesant sur les projets open-source aux avancées de l’intelligence artificielle, affirmant que les équipes de tout l’écosystème Bitcoin consacraient du temps à trouver et corriger les faiblesses dans les produits et systèmes les uns des autres.
Des problèmes de sécurité impliquant des logiciels Bitcoin ont refait surface ailleurs ces derniers mois. En août, les partisans de BTCPay Server ont soutenu une prime de récupération équivalente à 10 % des fonds récupérés après qu’un exploit a exposé les identifiants macaroon d’administrateur LND. Cette prime était plafonnée à 3 BTC si tous les actifs volés étaient récupérés.
L’arrangement faisait suite à un exploit actif qui a poussé BTCPay Server à demander aux opérateurs d’installer la version 2.4.2 ou d’arrêter les serveurs affectés jusqu’à ce qu’ils puissent être mis à jour.
Blockstream prévoit de poursuivre les fonds restants
Les négociations n’ayant pas permis un retour complet, Blockstream a déclaré que les personnes contrôlant les bitcoins restants avaient encore la possibilité de les renvoyer et de revenir à ce que l’entreprise a appelé les principes standards de white-hat.
Si les fonds restent en suspens, l’entreprise a déclaré qu’elle prévoyait de travailler avec les forces de l’ordre, les exchanges, les fournisseurs de services, les spécialistes en criminalistique et d’autres parties pour tracer les bitcoins et identifier les responsables.
Les transactions Bitcoin laissent une trace publique on-chain, donnant aux enquêteurs une vue continue des mouvements depuis les adresses associées à l’incident, même si les pièces sont ensuite réparties entre plusieurs portefeuilles.
Un processus de traçage similaire a été utilisé après d’autres vols majeurs de bitcoins. Galaxy Research, par exemple, a découvert en août que 1 561 BTC restaient immobiles après que les chercheurs ont attribué 1 789,28 BTC de pertes à l’exploit Coldcard. Les adresses d’attaquants identifiées ont été partagées avec les exchanges, les entreprises de conformité et les forces de l’ordre.
Blockstream a déclaré que la transparence de Bitcoin permettrait à la communauté et aux enquêteurs de continuer à suivre les preuves laissées par les transactions impliquant les fonds Liquid.
« Les transactions ne disparaissent pas, et les preuves qu’elles laissent derrière elles non plus », a déclaré l’entreprise.
L’entreprise a maintenu qu’elle ne paierait pas pour le retour de biens volés et ne cesserait pas de poursuivre les bitcoins en suspens.
« Rendez les bitcoins », a déclaré Blockstream.
