A Blockstream adotou uma posição firme contra os hackers por trás do recente exploit da Liquid Network.
A empresa declarou que não pagará resgate pela devolução de quase 600 Bitcoin que permanecem sob seu controle.
A empresa de infraestrutura Bitcoin não acredita que o incidente se qualifique como hacking white-hat.
"Tomar ativos sem autorização e retê-los sem devolvê-los é um crime, não uma divulgação responsável. Não é atividade white-hat. É roubo", disse a Blockstream.
A empresa disse que se envolveu de boa-fé com os responsáveis numa tentativa de recuperar os fundos roubados dos usuários.
"Não pagaremos pela devolução de propriedade roubada", disse a empresa.
Ela declarou que planeja buscar todas as vias legais disponíveis se o restante dos Bitcoin não for devolvido.
Hack da Liquid Network
O aviso em tom severo vem após o enorme incidente de segurança de 6 de setembro envolvendo a Liquid Network, a sidechain de Bitcoin desenvolvida pela Blockstream.
Os atacantes exploraram uma vulnerabilidade que lhes permitiu criar cerca de 4.000 L-BTC sem o BTC que deveria lastrear esses tokens. Eles enviaram L-BTC através da infraestrutura de peg-out da SideSwap e receberam quase 4.000 BTC reais das reservas da federação da Liquid.
Cada L-BTC em circulação na Liquid deveria ser lastreado um para um por BTC mantido pela Liquid Federation. A carteira da federação continha aproximadamente 4.200 BTC, o que significa que o exploit removeu cerca de 95% de suas reservas. O Bitcoin valia aproximadamente US$ 320 milhões na época.
O grupo devolveu a maior parte do dinheiro. Em 7 de setembro, aproximadamente 3.400 BTC foram transferidos de volta para a Liquid Federation, representando cerca de 85% do Bitcoin tomado. No entanto, cerca de 598,5 BTC permaneceram em um endereço controlado pelos atacantes.
"Recompensa" de milhões de dólares
A Blockstream argumentou que permitir que os atacantes mantivessem uma quantia tão grande criaria um precedente prejudicial para o Bitcoin e os desenvolvedores de código aberto.
"Não seremos parte do precedente de que software de código aberto desenvolvido para o bem da comunidade Bitcoin deva sujeitar seus desenvolvedores a pagar um resgate que excede em muito sua participação econômica", disse a empresa.
"Bitcoin é dinheiro forte e não pode ser cunhado sem custos", disse a Blockstream. "Bitcoin não corta os usuários para pagar um resgate."
Retorno à normalidade
Enquanto isso, a Liquid Network passou por um processo de recuperação controlada.
Blockstream lançou o Elements v23.3.4 para corrigir a vulnerabilidade explorada.
A produção de blocos foi retomada desde então, e Samson Mow, o ex-diretor de estratégia da Blockstream que vem fornecendo atualizações regulares sobre a recuperação, disse que as transações da Liquid estavam mais uma vez sendo processadas normalmente.
Mow observou que o L-BTC atualmente está apenas cerca de 85% lastreado, enquanto os aproximadamente 598 BTC permanecem pendentes.
Deixando a porta aberta
A característica definidora do Bitcoin é que seu histórico de transações é permanentemente registrado em uma blockchain pública.
"As transações não desaparecem, e nem as evidências que deixam para trás", alertou a empresa.
A Blockstream deixou a porta aberta para os atacantes devolverem as moedas restantes sem mais escalada.
"Ainda há uma oportunidade de resolver isso de forma responsável", disse a empresa.
