Blockstream refuse la rançon lors du piratage de Liquid à 320 M$

Blockstream a refusé de satisfaire aux conditions de rançon fixées par les attaquants qui détiennent encore des fonds dérobés sur le Liquid Network, déclarant qu'elle allait plutôt collaborer avec les forces de l'ordre, les plateformes d'échange, les prestataires de services et des spécialistes des ончейн-расследования pour отслеживание les actifs et identifier les auteurs.

L'entreprise a indiqué vendredi avoir tenté de négocier de bonne foi le retour des fonds des utilisateurs, mais a rejeté l'ultimatum lancé par les attaquants. Dans un message on-chain publié mercredi et relayé par le CEO de Jan3, Samson Mow, les attaquants ont exigé que Blockstream paie une « prime » de 10 % sur sa propre trésorerie, menaçant les détenteurs de Liquid d'une perte de 15 % si la société refusait.

Blockstream a qualifié la demande de vol criminel plutôt que de divulgation responsable, affirmant que le fait de s'emparer d'actifs sans autorisation et de conditionner leur restitution à un paiement n'est pas un comportement white-hat. L'entreprise a exhorté les attaquants à restituer volontairement les bitcoins restants.

Les opérations sur Liquid, une sidechain de Bitcoin, ont été interrompues le 6 septembre après que les attaquants — se présentant comme des white-hat hackers — ont retiré environ 4 000 BTC, soit environ 320 millions de dollars à l'époque, du portefeuille de la fédération. Après l'annonce par Blockstream que les nœuds de bridge compromis avaient été sécurisés, les attaquants ont restitué 3 400 BTC, laissant environ 598 BTC toujours manquants.

La production de blocs sur Liquid a repris jeudi avec des blocs vides après le déploiement de correctifs d'urgence. Les transactions et les transferts de bitcoin vers et hors du réseau restent désactivés.