„Nie zapłacimy”: Blockstream odrzuca żądanie 10-procentowej nagrody ze strony hakerów Liquid

Blockstream stanowczo sprzeciwił się podmiotowi, który posiada bitcoiny skradzione z sieci Liquid, i oświadczył, że nie zapłaci okupu za zwrot skradzionych środków.

W najnowszym oświadczeniu firma technologii blockchain kierowana przez Adama Backa odrzuciła twierdzenie, że incydent można uznać za odpowiedzialne ujawnienie, argumentując, że przejęcie aktywów bez upoważnienia, a następnie odmowa ich zwrotu, to kradzież, a nie działalność etycznego hakera.

„Transakcje nie znikają”

Blockstream poinformował, że podjął działania w dobrej wierze, by odzyskać skradzione środki użytkowników, ale dodał, że nie należy ich traktować jako akceptacji działań hakerów ani ich żądań. Odrzucając żądanie wypłaty nagrody, firma oświadczyła, że nie ustanowi precedensu, w którym twórcy oprogramowania open source są zmuszani do płacenia okupu za oprogramowanie stworzone dla społeczności Bitcoin.

„Bitcoin to twardy pieniądz, którego nie da się tworzyć bez ponoszenia kosztów; Bitcoin nie obciąża użytkowników stratą, by zapłacić okup.”

Blockstream poinformował, że osoby posiadające skradzione BTC nadal mogą je zwrócić i odpowiedzialnie rozwiązać tę sytuację. Jeśli jednak środki nie zostaną zwrócone, firma wykorzysta wszelkie dostępne zgodne z prawem możliwości, w tym będzie współpracować z organami ścigania, giełdami, dostawcami usług i specjalistami kryminalistyki cyfrowej, aby prześledzić aktywa i zidentyfikować osoby odpowiedzialne. Podkreśliła również, że transakcje Bitcoin są z założenia widoczne, co oznacza, że środki ani dowody związane z ich przepływem po prostu nie znikają.

Nie ma łatwego wyjścia

Hakerzy wcześniej nazwali Blockstream „oderwaną od rzeczywistości, chciwą i arogancką” w związku z podejściem firmy do bezpieczeństwa. Samson Mow ostrzegł później, że mogą nie doceniać konsekwencji swoich działań. Były CSO Blockstream powiedział, że gotowość firmy do komunikowania się z nimi za pośrednictwem PGP była już wyrazem uprzejmości, i poddał w wątpliwość, czy publiczne przyznanie się do przejęcia aktywów, a następnie zażądanie nagrody było rozsądnym posunięciem. Dodał też, że grupa pozostawiła po sobie więcej wskazówek, niż może sobie zdawać sprawę.

Incydent rozpoczął się 6 września, gdy z portfela Federacji Liquid wypłacono około 4000 BTC. Domniemani etyczni hakerzy zwrócili później 3400 jednostek, a około 598 pozostało w ich posiadaniu.

Tymczasem Liquid rozpoczął kolejną fazę przywracania działania. Produkcja bloków i transakcje zostały wznowione, choć wypłaty z pegu nadal są wyłączone. Sieć poinformowała, że zespoły wewnętrzne i zewnętrzne kontynuują testy, skanowanie kodu wspomagane przez AI oraz monitorowanie, a operatorzy węzłów Liquid zostali poproszeni o aktualizację do Elements v23.3.4.

Źródło: CryptoPotato