Blockstream отказалась платить выкуп: после инцидента в Liquid у злоумышленников остаются около 600 BTC

Blockstream заявила, что не намерена вести переговоры с участниками, которых компания называет взломщиками, стоящими за недавним инцидентом в сети Liquid. По словам Blockstream, требование "награды" фактически является вымогательством и к "ответственному раскрытию" уязвимостей не относится. В заявлении, опубликованном в пятницу, инфраструктурная компания в экосистеме Bitcoin сообщила, что пыталась взаимодействовать с атакующими добросовестно, чтобы вернуть средства пользователей, но выполнять их условия не будет. Речь идет о биткоинах, которые остаются у злоумышленников после сбоя в федеративной сети Liquid в начале месяца. Blockstream подчеркивает, что грань была пересечена: изъятие активов без разрешения и удерживание их возврата — это преступление, а не мера по улучшению безопасности. Ключевые моменты • Blockstream отвергает требование выплатить "bounty" и настаивает на безусловном возврате оставшихся средств. • Если возврат не состоится, компания намерена усилить действия с привлечением правоохранительных органов, бирж, провайдеров сервисов и специалистов по блокчейн-форензике. Как развивался инцидент Blockstream сообщает, что самоназванные "whitehat"-участники вывели из федеративного кошелька Liquid около 4 000 BTC. Тогда эта сумма оценивалась примерно в $320 млн. После этого сеть приостановила работу: мостовые компоненты и процедуры требовали экстренных мер до безопасного возобновления операций. Позже, после того как, по данным Blockstream, уязвимые bridge-ноды были пропатчены, участники вернули около 3 400 BTC. Невозвращенными остаются примерно 598 BTC. Требование 10% и угроза потерь для держателей Как следует из описания Blockstream и публикаций, условия были переданы через ончейн-сообщение. В нем якобы предлагалось выплатить "награду" в размере 10% от запрашиваемой суммы за счет средств Blockstream, а в случае отказа держателям Liquid угрожали потерей 15%. Это обращение публично распространил CEO Jan3 и бывший директор по стратегии Blockstream Самсон Моу (Samson Mow). Blockstream призвала вернуть оставшиеся биткоины без дополнительных требований. При отсутствии добровольного возврата компания заявила о переходе к отслеживанию и идентификации — с опорой на взаимодействие с правоохранителями, биржами, сервис-провайдерами и форензик-специалистами. Состояние сети Liquid: блоки производятся, переводы приостановлены Восстановление Liquid носит частичный и осторожный характер. После экстренных обновлений ПО сеть возобновила производство блоков, но блоки были пустыми, что указывало на неготовность ключевых транзакционных потоков сразу после исправлений. На момент описываемых событий транзакции и ввод/вывод BTC в Liquid оставались приостановленными. Для пользователей это означает, что сам факт возобновления выпуска блоков не равен полноценному восстановлению движения активов: операции могут зависеть от мостов и дополнительных защитных проверок. Почему отказ платить меняет динамику Отказ от выплаты требуемой "награды" важен не только для итогового результата, но и для стимулов. Если компании соглашаются на платежи после несанкционированного изъятия средств, это может создавать опасный прецедент. Blockstream выбирает линию сдерживания, заявляя, что оплата легитимизировала бы незаконное удержание активов под видом "раскрытия". Практически это означает переход от попыток договориться к форензик-отслеживанию и координации с третьими сторонами, которые способны помочь в выявлении движения средств и потенциальной идентификации участников. В фокусе остаются площадки и сервисы, которые в зависимости от юрисдикции и полномочий могут содействовать заморозке или трассировке активов. Несмотря на то что часть средств уже возвращена, Blockstream подчеркивает: возврат 3 400 BTC не оправдывает удерживание оставшихся монет под угрозой платежа. Для пользователей Liquid ключевой вопрос остается прежним — будут ли возвращены примерно 598 BTC без каких-либо условий. Участникам рынка — трейдерам, кошелькам и операторам мостов — стоит следить за статусом приостановки переводов, возможными дополнительными экстренными патчами и, прежде всего, за судьбой оставшихся BTC.