A Blockstream disse que não vai "pagar um resgate" pela devolução de cerca de 598,5 BTC ainda retidos após o exploit da Liquid.
Os hackers devolveram 3.400 BTC na segunda-feira, cerca de 85% do que foi levado.
A empresa disse que trabalhará com as autoridades, exchanges e especialistas forenses para rastrear o restante caso não seja devolvido.
A Blockstream se recusou a pagar pela devolução dos US$ 47 milhões em Bitcoin ainda desaparecidos da Liquid Network, abandonando dias de negociação com as pessoas que os levaram.
"Tomar ativos sem autorização e retê-los sem devolvê-los é um crime, não uma divulgação responsável",disse a empresa na sexta-feira. "Não é atividade white-hat. É roubo."
Aos responsáveis pelo roubo de bitcoin da Liquid Network:
A Blockstream não pagará resgate pela devolução dos fundos roubados. Tomar ativos sem autorização e retê-los sem devolvê-los é um crime, não uma divulgação responsável. Não é atividade white-hat. É…
Cerca de 4.000 BTC foramdrenados da sidechain no domingo, no valor de cerca de US$ 320 milhões. Os atacantesdevolveram 3.400 BTC na segunda-feira, deixando598,5 BTC no endereço para o qual sacaram, onde permanece intocado.
Uma falha na forma como os nós da Liquid fazem cache das verificações de prova de intervalo permitiu que os atacantes cunhassem L-BTC sem lastro e o trocassem por Bitcoin de reserva através da SideSwap, um membro da federação que detém uma chave de autorização de peg-out. A reserva caiu para 197 BTC. A Blockstream corrigiu os nós da ponte em dez horas e lançou o Elements v23.3.4 na quarta-feira. A Liquidretomou a produção de blocos e o processamento de transações na quinta-feira, embora os peg-outs permaneçam desativados por precaução enquanto "a fase final da recuperação" continua. Ela alertou separadamente sobre golpistas que visam operadores de nós com sites de atualização falsos.
O incidente de terça-feirarelatado pela Liquid teve um tom diferente, dizendo que estava coordenando "com o hacker white hat" para reiniciar a rede.
Sua participação nessas conversas "não deve ser confundida com aceitação das ações tomadas nem dos termos exigidos", disse a Blockstream. Esses termos eram públicos. Em uma transação Bitcoin na quarta-feira, os exploradoresescreveram que a Blockstream havia alocado "apenas US$ 1,5 milhão (talvez até 0) para proteger US$ 5 bilhões em ativos", chamando isso de "uma negligência flagrante de segurança". Eles queriam 10% "usando seu próprio dinheiro como recompensa por bugs", ou "você causará a todos os seus detentores uma perda de 15% por sua irresponsabilidade e mesquinhez".
Um precedente que a Blockstream não vai estabelecer
A Blockstream não será "parte do precedente de que software de código aberto desenvolvido para o bem da comunidade Bitcoin deve sujeitar seus desenvolvedores a pagar um resgate que excede em muito sua participação econômica", disse ela.
Também não cobrirá o déficit dos usuários. "O Bitcoin é dinheiro forte e não pode ser cunhado sem custos", afirmou. "O Bitcoin não corta os usuários para pagar um resgate."
Em vez disso, buscará "todas as vias legais" com as autoridades, exchanges e especialistas forenses, caso os fundos não sejam devolvidos. "As transações não desaparecem, e nem as evidências que deixam para trás", alertou, concluindo: "Devolvam o bitcoin."
