Blockstream заявила, що не буде "платити викуп" за повернення близько 598,5 BTC, які досі утримуються після експлойту Liquid.
У понеділок хакери повернули 3 400 BTC, що становить близько 85% викраденого.
Компанія заявила, що співпрацюватиме з правоохоронними органами, біржами та фахівцями з криміналістики, щоб відстежити решту, якщо її не буде повернено.
Blockstream відмовилася платити за повернення 47 мільйонів доларів у Bitcoin, які досі зникли з Liquid Network, відмовившись від багатоденних переговорів з людьми, які їх забрали.
"Заволодіння активами без дозволу та утримання їх від повернення є злочином, а не відповідальним розкриттям", — заявила компаніяу п'ятницю. "Це не діяльність "білого капелюха". Це крадіжка".
До тих, хто несе відповідальність за крадіжку біткойнів з Liquid Network:
Blockstream не платитиме викуп за повернення викрадених коштів. Заволодіння активами без дозволу та утримання їх від повернення є злочином, а не відповідальним розкриттям. Це не діяльність "білого капелюха". Це…
Близько 4 000 BTC буловиведено з сайдчейну в неділю, вартістю близько 320 мільйонів доларів. Зловмисникиповернули 3 400 BTC у понеділок, залишивши598,5 BTC на адресі, на яку вони вивели кошти, де вони залишаються незмінними.
Недолік у тому, як вузли Liquid кешують перевірки доказів діапазону, дозволив зловмисникам створити незабезпечені L-BTC та обміняти їх на резервний Bitcoin через SideSwap, члена федерації, який володіє ключем авторизації виведення. Резерв впав до 197 BTC. Blockstream виправила мостові вузли протягом десяти годин і випустила Elements v23.3.4 у середу. Liquidвідновила виробництво блоків та обробку транзакцій у четвер, хоча виведення залишаються вимкненими як запобіжний захід, поки триває "фінальна стадія відновлення". Окремо вона попередила про шахраїв, які націлюються на операторів вузлів через фальшиві сайти оновлень.
Повідомлення від Liquid у вівторокмало інший тон, зазначаючи, що компанія координує дії «з білим хакером» для перезапуску мережі.
Її участь у цих переговорах «не повинна сприйматися як прийняття вжитих дій або висунутих вимог», — заявила Blockstream. Ці умови були публічними. У біткоїн-транзакції в середу експлуататоринаписали, що Blockstream виділила «лише $1,5 млн (можливо, навіть 0) на захист активів вартістю $5 млрд», назвавши це «кричущою нехтуванням безпекою». Вони вимагали 10% «використовуючи ваші власні гроші як винагороду за виявлення помилок», або «ви завдасте всім своїм власникам 15% збитків через вашу безвідповідальність і скупість».
Прецедент, який Blockstream не створить
Blockstream не стане «стороною прецеденту, за яким програмне забезпечення з відкритим кодом, розроблене для блага спільноти Bitcoin, має зобов’язувати своїх розробників сплачувати викуп, який значно перевищує їхню економічну участь», — йдеться в заяві.
Він також не покриє дефіцит за рахунок користувачів. «Біткоїн — це тверді гроші, і його не можна створити без витрат», — йдеться в заяві. «Біткоїн не стриже користувачів, щоб сплатити викуп».
Натомість він використає "всі законні шляхи" з правоохоронними органами, біржами та фахівцями з криміналістики, якщо кошти не буде повернуто. "Транзакції не зникають, і докази, які вони залишають після себе, теж", — попередив він, завершуючи: "Поверніть біткоїн".
