Blockstream відмовляється платити викуп: зловмисники після інциденту з Liquid утримують близько 600 BTC

Blockstream заявила, що не вестиме переговорів із особами, яких компанія називає хакерами, причетними до нещодавнього інциденту в мережі Liquid Network. Вимогу "винагороди" за повернення коштів у Blockstream розцінили як крадіжку, а не як "відповідальне розкриття" вразливостей. У заяві, оприлюдненій у п'ятницю, компанія зазначила, що спочатку взаємодіяла зі зловмисниками добросовісно, намагаючись повернути кошти користувачів, але виконувати висунуті умови не буде. Суперечка стосується залишку біткойнів, які досі не повернуті після того, як на початку місяця було порушено роботу федеративної мережі Liquid. Ключові моменти: • Blockstream відкидає вимогу сплатити "bounty" і наполягає, що решта коштів має бути повернута добровільно. • Якщо повернення не відбудеться, компанія заявляє про намір підключити правоохоронні органи, біржі, провайдерів сервісів і фахівців із блокчейн-форензіки для відстеження та ідентифікації причетних. За даними Blockstream, інцидент почався після того, як актори, які самі назвали себе "whitehat", вивели приблизно 4 000 BTC із федеративного гаманця Liquid. Після встановлення патчів на bridge-ноди близько 3 400 BTC було повернуто. Неврегульованим залишається приблизно 598 BTC. Компанія підкреслює, що вилучення активів без дозволу та утримання їх з умовами повернення є кримінальним правопорушенням, а не спробою підвищити безпеку. Blockstream також описала формат вимоги: повідомлення в мережі (onchain) нібито пропонувало сплатити "винагороду" у розмірі 10% від запитуваної суми коштом Blockstream, а у разі відмови погрожувало власникам активів Liquid втратою 15%. Це звернення публічно поширив CEO Jan3 та колишній директор зі стратегії Blockstream Самсон Моу. Blockstream закликала осіб, які утримують решту біткойнів, повернути їх без додаткових умов. У разі відмови компанія планує перейти від комунікації до розслідувальних і юридичних дій із залученням зовнішніх сторін, які можуть допомогти відстежувати рух коштів. Стан Liquid після інциденту: блоки виробляються, перекази зупинені Liquid — це сайдчейн Bitcoin, що працює за федеративною моделлю. Після виведення близько 4 000 BTC (на той момент орієнтовно на $320 млн) роботу мережі призупинили для термінових змін у bridge-компонентах і процедурах. Пізніше, після патчів, частину коштів повернули, але приблизно 598 BTC залишаються неповернутими. Після екстрених оновлень мережа відновила виробництво блоків, але на той момент формувалися порожні блоки, що свідчило про неповне відновлення транзакційних процесів. Водночас депозити та виведення біткойнів у Liquid і з Liquid залишалися призупиненими. Відмова Blockstream платити змінює логіку розв'язання ситуації У компанії наголошують, що виплата вимаганої "винагороди" створила б небезпечний прецедент і легітимізувала б несанкціоноване привласнення активів як нібито "розкриття" проблем безпеки. Натомість Blockstream сигналізує про перехід до форензіки та координації з біржами й сервіс-провайдерами, які в межах своїх можливостей і юрисдикцій можуть допомогти з трасуванням або обмеженням руху коштів. Для користувачів Liquid ключове питання залишається незмінним: чи будуть приблизно 598 BTC повернуті без додаткових умов, а також коли буде повністю відновлено перекази в мережу та з мережі.