Blockstream відмовляється платити викуп за викрадені біткоїни після зламу Liquid Network

Blockstream оприлюднила нові деталі інциденту в мережі Liquid Network і заявила, що не платитиме викуп за приблизно 598,5 BTC, які досі не повернуті, повідомляє CoinDesk. Компанія уточнила, що пов'язані з атакою адреси раніше повернули 3 400 BTC до гаманця Liquid Federation, але частину коштів залишили у себе. Інцидент стався 6 вересня, коли з гаманця федерації було виведено майже 4 000 BTC — на той момент це становило основну частину резервів. 7 вересня на "федеральну" адресу повернули 3 400 BTC, або близько 85% від суми виведення. Решта 598,5 BTC залишаються на адресах, які контролює інша сторона; за наведеними в матеріалі оцінками, на момент масштабного повернення ця сума майже дорівнювала $47 млн. Blockstream заперечує твердження учасників інциденту про те, що вони діяли як "white hats". Компанія заявила, що спочатку ці особи представилися "білими капелюхами" та контактували з Blockstream через повідомлення, вбудовані в транзакції Bitcoin. У дописі в X від 11 вересня Blockstream наголосила: несанкціоноване виведення й утримання активів — це по суті крадіжка, а не відповідальне розкриття або "whitehat"-поведінка. За словами компанії, після того як вразливість було усунуто, контрагент запропонував повернути більшість біткоїнів, але не зобов'язався повернути всі кошти. Далі інша сторона вимагала виплатити 10% "баунті" з корпоративних коштів Blockstream, інакше власники Liquid нібито зазнають збитків. Blockstream цю вимогу прямо відхилила та підкреслила, що не платитиме викуп за повернення викрадених активів. Компанія повідомила, що під час інциденту підтримувала комунікацію з іншою стороною, виходячи з міркувань захисту коштів користувачів і спільноти Bitcoin, але це не означає визнання правомірності виведення коштів або будь-яких запропонованих умов. Blockstream також зазначила, що вразливість вже виправлено, і компанія продовжить моніторинг. За її даними, інцидент був спричинений вразливістю типу конфлікту ключів кешу в логіці перевірки конфіденційних транзакцій Liquid; ключі федерації при цьому скомпрометовані не були. Відповідні bridge-ноди пропатчено; на час інциденту Liquid тимчасово зупиняла виробництво блоків, а біржам рекомендували призупинити депозити та виведення LBTC. Щодо неповернутих коштів Blockstream заявила, що отримувач і далі має можливість добровільно їх повернути. Якщо утримання продовжиться, компанія співпрацюватиме з правоохоронними органами, біржами, провайдерами сервісів і фахівцями з ончейн-форензики, щоб відстежувати рух активів і встановити відповідальних осіб. Blockstream окремо нагадала, що транзакції Bitcoin залишають публічний слід у блокчейні, і навіть у разі подальшого дроблення коштів на багато гаманців ці сліди можна відстежувати. Компанія підкреслила, що не виплачуватиме жодного викупу та не припинятиме пошук і переслідування решти біткоїнів.