Blockstream se niega a pagar un rescate por el bitcoin sustraído en el ataque a Liquid Network

Blockstream publicó una nueva actualización sobre el incidente de Liquid Network y reiteró que no pagará ningún rescate por los aproximadamente 598,5 BTC que aún no han sido devueltos. Según CoinDesk, las direcciones vinculadas al ataque ya habían reintegrado 3.400 BTC al monedero de la Liquid Federation, pero retuvieron una parte de los fondos. La compañía aseguró que seguirá colaborando con fuerzas de seguridad, exchanges y firmas de análisis forense onchain para rastrear los activos restantes. El episodio se produjo el 6 de septiembre, cuando casi 4.000 BTC salieron del monedero de la federación, una cifra que representaba la mayor parte de las reservas en ese momento. El 7 de septiembre se devolvieron 3.400 BTC al monedero federado, alrededor del 85% del total retirado. No obstante, unos 598,5 BTC continúan en direcciones controladas por la contraparte; con los precios citados en el artículo, ese remanente se valoraba en casi 47 millones de dólares en el momento de la devolución masiva. Blockstream rechazó la versión de que se tratara de "white hats". En una publicación en X del 11 de septiembre, afirmó que una transferencia no autorizada y la retención de activos equivale a un robo, no a una divulgación responsable ni a un comportamiento "whitehat". La empresa indicó que se comunicó con la otra parte por preocupación por la protección de los fondos de los usuarios y de la comunidad de Bitcoin, pero subrayó que ello no implica aceptar la retirada de fondos ni las condiciones posteriores planteadas. A partir de los mensajes onchain y de las comunicaciones entre ambas partes, Blockstream explicó que, tras aplicar el parche, la contraparte ofreció devolver la mayor parte del bitcoin, sin comprometerse a devolverlo todo. Después solicitó que Blockstream pagara una recompensa del 10% con fondos corporativos, advirtiendo de pérdidas para los tenedores de Liquid si no se aceptaba. La compañía dijo haber rechazado de forma explícita esa exigencia. La vulnerabilidad ya se ha corregido y continuará la supervisión. Blockstream atribuyó el incidente a una vulnerabilidad por conflicto de claves de caché en la lógica de validación de transacciones confidenciales de Liquid, y recalcó que las claves de la federación no se vieron comprometidas. Detalló que los nodos de puente afectados han sido parcheados; durante el incidente, Liquid detuvo temporalmente la producción de bloques y se solicitó a los exchanges suspender los depósitos y retiradas de LBTC. Respecto a los fondos que siguen sin devolverse, Blockstream señaló que la contraparte aún puede retornarlos voluntariamente. Si se mantienen retenidos, la empresa colaborará con fuerzas de seguridad, exchanges, proveedores de servicios y expertos forenses onchain para seguir los movimientos e identificar a los responsables. También recordó que las transacciones de Bitcoin dejan un registro público en la cadena y que, incluso si los fondos se dividen entre múltiples monederos, los rastros asociados pueden seguirse. Blockstream insistió en que no pagará ningún rescate y que no cesará sus esfuerzos para recuperar el bitcoin pendiente.