Blockstream отказывается от выкупа в связи с взломом Liquid на $320 млн

Blockstream отказалась выполнять условия выкупа, выдвинутые злоумышленниками, удерживающими средства, похищенные из сети Liquid, заявив, что вместо этого будет работать в сотрудничестве с правоохранительными органами, биржами, сервис-провайдерами и специалистами по ончейн-расследованиям для отслеживания активов и идентификации преступников.

Компания сообщила в пятницу, что пыталась вести переговоры добросовестно ради возврата пользовательских средств, но отвергла ультиматум злоумышленников. В ончейн-сообщении, опубликованном в среду и распространённом генеральным директором Jan3 Самсоном Моу, злоумышленники потребовали, чтобы Blockstream выплатила 10% от своих собственных резервов, угрожая держателям Liquid убытками в 15%, если компания откажется.

Blockstream назвала это требование уголовной кражей, а не ответственным раскрытием уязвимости, подчеркнув, что изъятие активов без разрешения и возврат их только при условии оплаты не является поведением «белых шляп». Компания призвала злоумышленников добровольно вернуть оставшиеся биткоины.

Операции в Liquid, сайдчейне Bitcoin, были остановлены 6 сентября после того, как злоумышленники — называвшие себя «белыми шляпами» — вывели около 4 000 BTC, что на тот момент составляло примерно $320 млн, с кошелька федерации. После заявления Blockstream о том, что скомпрометированные мостовые ноды были защищены, злоумышленники вернули 3 400 BTC, оставив около 598 BTC не возвращёнными.

В четверг выпуск блоков в Liquid был возобновлён, но блоки оставались пустыми после внедрения экстренных обновлений программного обеспечения. Проведение транзакций и переводов биткоинов внутри и вне сети по-прежнему отключены.