Blockstream se niega a pagar rescate en el hackeo de $320M en Liquid

Blockstream ha rechazado cumplir las condiciones de rescate impuestas por los atacantes que aún mantienen fondos sustraídos de Liquid Network, declarando que, en su lugar, coordinará acciones con las fuerzas del orden, exchanges, proveedores de servicios y especialistas en ончейн-расследования para отслеживание de los activos e identificación de los responsables.

La empresa informó el viernes que había intentado negociar de buena fe para el retorno de los fondos de los usuarios, pero rechazó el ultimátum de los atacantes. En un mensaje on-chain publicado el miércoles y compartido por el CEO de Jan3, Samson Mow, los atacantes exigían a Blockstream el pago de una recompensa del 10% de su propia tesorería, amenazando a los poseedores de Liquid con una pérdida del 15% si la empresa no accedía.

Blockstream calificó la demanda como robo criminal y no como una divulgación responsable, afirmando que tomar activos sin permiso y condicionar su devolución a un pago no es una conducta white-hat. La empresa instó a los atacantes a devolver voluntariamente los bitcoin restantes.

Las operaciones en Liquid, una sidechain de Bitcoin, se detuvieron el 6 de septiembre después de que los atacantes —que se autodenominaron hackers white-hat— retiraran cerca de 4,000 BTC, valorados en alrededor de $320 millones en ese momento, desde la wallet de la federación. Tras el anuncio de Blockstream de que los nodos puente comprometidos habían sido asegurados, los atacantes devolvieron 3,400 BTC, quedando aún unos 598 BTC sin recuperar.

La producción de bloques en Liquid se reanudó el jueves con bloques vacíos después de que se desplegaran parches de software de emergencia. Las transacciones y transferencias de bitcoin dentro y fuera de la red permanecen deshabilitadas.