Blockstream зайняла жорстку позицію проти хакерів, які стоять за нещодавнім зломом Liquid Network.
Компанія заявила, що не платитиме викуп за повернення майже 600 біткоїнів, які залишаються під їхнім контролем.
Компанія з інфраструктури Bitcoin не вважає, що цей інцидент кваліфікується як хакерство "білих капелюхів".
«Заволодіння активами без дозволу та утримання їх без повернення є злочином, а не відповідальним розкриттям інформації. Це не діяльність "білих капелюхів". Це крадіжка», — заявила Blockstream.
Компанія заявила, що добросовісно взаємодіяла з тими, хто несе відповідальність, у спробі повернути викрадені кошти користувачів.
«Ми не платитимемо за повернення викраденого майна», — заявила компанія.
Вона заявила, що планує використати всі доступні правові шляхи, якщо решту біткоїнів не буде повернуто.
Злом Liquid Network
Це різке попередження пролунало після масштабного інциденту безпеки 6 вересня, пов'язаного з Liquid Network — сайдчейном Bitcoin, розробленим Blockstream.
Зловмисники використали вразливість, яка дозволила їм створити приблизно 4 000 L-BTC без BTC, які мали б забезпечувати ці токени. Вони подали L-BTC через інфраструктуру виведення SideSwap і отримали майже 4 000 справжніх BTC з резервів федерації Liquid.
Кожен L-BTC, що обертається в Liquid, має бути забезпечений один-до-одного BTC, які утримує Liquid Federation. Гаманець федерації містив приблизно 4 200 BTC, тобто експлойт вилучив близько 95% його резервів. На той час біткоїни коштували приблизно 320 мільйонів доларів.
Група повернула більшість грошей. 7 вересня приблизно 3 400 BTC було переказано назад до Liquid Federation, що становить близько 85% викрадених біткоїнів. Однак близько 598,5 BTC залишилося на адресі, контрольованій зловмисниками.
Багатомільйонна "винагорода"
Blockstream стверджувала, що дозвіл зловмисникам залишити собі таку велику суму створив би згубний прецедент для Bitcoin і розробників відкритого коду.
«Ми не будемо частиною прецеденту, за яким програмне забезпечення з відкритим кодом, розроблене для блага спільноти Bitcoin, піддавало б своїх розробників сплаті викупу, що значно перевищує їхню економічну участь», — заявила компанія.
«Bitcoin — це тверді гроші, і його не можна карбувати без витрат», — сказала Blockstream. «Bitcoin не стриже користувачів, щоб сплатити викуп».
Повернення до норми
Тим часом Liquid Network проходить контрольований процес відновлення.
Blockstream випустила Elements v23.3.4 для усунення використаної вразливості.
Виробництво блоків відтоді відновилося, і Самсон Мау, колишній директор зі стратегії Blockstream, який надавав регулярні оновлення щодо відновлення, сказав, що транзакції Liquid знову обробляються нормально.
Мау зазначив, що L-BTC наразі забезпечений лише приблизно на 85%, поки приблизно 598 BTC залишаються неповернутими.
Залишаючи двері відчиненими
Визначальною характеристикою Bitcoin є те, що його історія транзакцій назавжди записується в публічному блокчейні.
«Транзакції не зникають, і докази, які вони залишають по собі, теж», — попередила компанія.
Blockstream залишила атакуючим можливість повернути решту монет без подальшої ескалації.
«Ще є можливість вирішити це відповідально», — заявила компанія.
