Blockstream заняла жёсткую позицию против хакеров, стоящих за недавней эксплуатацией уязвимости Liquid Network.
Компания заявила, что не будет платить выкуп за возврат почти 600 биткоинов, которые остаются под их контролем.
Компания, занимающаяся инфраструктурой биткоина, не считает, что этот инцидент квалифицируется как этичный взлом.
«Завладение активами без разрешения и отказ вернуть их — это преступление, а не ответственное раскрытие информации. Это не деятельность «белых хакеров». Это кража», — заявила Blockstream.
Компания заявила, что добросовестно взаимодействовала с ответственными за это лицами в попытке вернуть украденные средства пользователей.
«Мы не будем платить за возврат украденного имущества», — заявила компания.
Она заявила, что планирует использовать все доступные юридические пути, если оставшиеся биткоины не будут возвращены.
Взлом Liquid Network
Это резкое предупреждение прозвучало после масштабного инцидента в сфере безопасности, произошедшего 6 сентября с участием Liquid Network — сайдчейна биткоина, разработанного Blockstream.
Злоумышленники использовали уязвимость, которая позволила им создать примерно 4 000 L-BTC без BTC, которые должны были обеспечивать эти токены. Они отправили L-BTC через инфраструктуру вывода SideSwap и получили почти 4 000 реальных BTC из резервов федерации Liquid.
Каждый L-BTC, обращающийся в Liquid, должен быть обеспечен один к одному BTC, хранящимися у Liquid Federation. В кошельке федерации находилось примерно 4 200 BTC, что означает, что в результате эксплуатации уязвимости было выведено около 95% её резервов. На тот момент биткоины стоили примерно 320 миллионов долларов.
Группа вернула большую часть денег. 7 сентября примерно 3 400 BTC было переведено обратно в Liquid Federation, что составляет примерно 85% от похищенных биткоинов. Однако около 598,5 BTC осталось на адресе, контролируемом злоумышленниками.
«Вознаграждение» в несколько миллионов долларов
Blockstream утверждала, что позволение злоумышленникам сохранить такую крупную сумму создаст пагубный прецедент для биткоина и разработчиков открытого исходного кода.
«Мы не станем частью прецедента, согласно которому программное обеспечение с открытым исходным кодом, разработанное на благо сообщества биткоина, должно подвергать своих разработчиков выплате выкупа, который намного превышает их экономическое участие», — заявила компания.
«Биткоин — это твёрдые деньги, и его нельзя создать без затрат», — заявила Blockstream. «Биткоин не стрижёт пользователей, чтобы заплатить выкуп».
Возвращение к нормальной работе
Тем временем Liquid Network проходит контролируемый процесс восстановления.
Blockstream выпустила Elements v23.3.4 для устранения эксплуатируемой уязвимости.
С тех пор производство блоков возобновилось, и Самсон Мау, бывший директор по стратегии Blockstream, который регулярно предоставлял обновления о восстановлении, заявил, что транзакции Liquid снова обрабатываются нормально.
Мау отметил, что в настоящее время L-BTC обеспечен лишь примерно на 85%, пока около 598 BTC остаются непогашенными.
Дверь остаётся открытой
Определяющей характеристикой биткоина является то, что его история транзакций навсегда записывается в публичном блокчейне.
«Транзакции не исчезают, как и доказательства, которые они оставляют после себя», — предупредила компания.
Blockstream оставила злоумышленникам возможность вернуть оставшиеся монеты без дальнейшей эскалации.
«Ещё есть возможность урегулировать это ответственно», — заявила компания.
