Blockstream se recusa a pagar resgate por bitcoin ainda não devolvido após ataque à Liquid Network

A Blockstream divulgou uma nova atualização sobre o incidente na Liquid Network e afirmou que não pagará resgate pelos cerca de 598,5 BTC que ainda não foram devolvidos. Segundo a empresa, os endereços ligados ao ataque chegaram a retornar 3.400 BTC para a carteira da Liquid Federation, mas mantiveram parte dos recursos. A movimentação irregular ocorreu em 6 de setembro, quando quase 4.000 BTC foram transferidos para fora da carteira da federação, o que representava a maior parte das reservas naquele momento. No dia 7 de setembro, 3.400 BTC voltaram ao endereço da federação, aproximadamente 85% do total retirado. Ainda assim, cerca de 598,5 BTC permanecem em endereços controlados pela contraparte. Pelos números citados, esse saldo remanescente valia perto de US$ 47 milhões na data da devolução em larga escala. A Blockstream contestou a alegação de que os responsáveis seriam "white hats". Em publicação no X em 11 de setembro, a companhia disse que a transferência não autorizada e a retenção de ativos caracterizam roubo, e não divulgação responsável ou conduta de "whitehat". A empresa afirmou que manteve comunicação com a outra parte por preocupação com a proteção dos fundos dos usuários e com a comunidade do Bitcoin, mas que isso não significa aceitar a retirada dos recursos nem quaisquer condições propostas. De acordo com as mensagens onchain e as comunicações entre as partes, após a correção da falha, a contraparte se dispôs a devolver a maior parte do bitcoin, sem assumir o compromisso de retornar a totalidade. Em seguida, pediu que a Blockstream pagasse uma recompensa de 10% com recursos corporativos, sob a ameaça de que detentores de Liquid sofreriam perdas. A Blockstream disse ter rejeitado explicitamente o pedido e reiterou que não pagará resgate para recuperar fundos. A empresa informou que a vulnerabilidade já foi corrigida e seguirá sendo monitorada. O problema teria se originado de uma falha de conflito de chave de cache na lógica de validação de transações confidenciais (confidential transactions) da Liquid; as chaves da federação, segundo a Blockstream, não foram comprometidas. A companhia afirmou que os nós de ponte afetados foram atualizados e que, durante o episódio, a Liquid interrompeu temporariamente a produção de blocos, enquanto as corretoras foram orientadas a suspender depósitos e saques de LBTC. Sobre os valores ainda não devolvidos, a Blockstream disse que o destinatário continua tendo a oportunidade de devolvê-los voluntariamente. Caso a retenção persista, a empresa pretende trabalhar com autoridades, exchanges, prestadores de serviços e empresas de perícia onchain para rastrear os movimentos e identificar os responsáveis. A companhia também destacou que transações de Bitcoin deixam registro público na blockchain e que, mesmo com a divisão dos valores em várias carteiras, os rastros podem ser acompanhados. A Blockstream afirmou que não cessará os esforços para buscar o restante do bitcoin.