Blockstream se ha negado a pagar por la devolución de bitcoin tras un robo de la Red Liquid, ya que cree que los investigadores de seguridad no deberían robar.
La mayoría de los fondos ya han sido devueltos, pero casi 600 BTC, que equivalen a unos $47 millones, siguen en posesión de las personas detrás del ataque.
Cómo se desarrolló el hack de la Liquid Network
El incidente comenzó cuando los atacantes encontraron una falla en el software utilizado por Liquid, una red basada en bitcoin diseñada para respaldar transferencias más rápidas y otros servicios financieros.
A través de la vulnerabilidad, se generaron alrededor de 4,000 Liquid Bitcoins, que luego se intercambiaron por bitcoin real en la red. Ellos [los atacantes] describieron lo que hicieron como una actividad de “white-hat”, y aproximadamente 3,400 BTC fueron devueltos posteriormente.
Pero Blockstream dijo que la negociación que había tenido previamente con las personas detrás de ello solo tenía como objetivo recuperar los fondos de los usuarios, y que no debería interpretarse como una aceptación de sus acciones o demandas.
Blockstream traza una línea sobre los bitcoin restantes
En una declaración pública, Blockstream declaró que no pagaría un rescate para recuperar los fondos restantes.
Tomar activos sin autorización y retener su devolución es un delito, no una divulgación responsable. No es una actividad de sombrero blanco. Es robo.
Blockstream dijo que no iban a pagar, argumentando que hacerlo crearía un mal precedente para quienes desarrollan software de código abierto. En cambio, prometió ayudar a las autoridades, exchanges e investigadores de la cadena de bloques BTC a encontrar los BTC que aún no se han incautado y rastrear a los responsables de los ataques.
Blockstream finalizó la declaración con una demanda directa: “Devuelvan el bitcoin.”
La comunidad de bitcoin cuestiona la posición de Blockstream
La negativa ha dividido a algunos miembros de la comunidad de bitcoin.
Whale Coin Talk se preguntó si la situación podría haber sido aún peor y señaló que los fondos fueron devueltos, por lo que se trataba de un verdadero white hat, ya que otro grupo nunca los habría devuelto.
Parece que los hackers éticos están haciendo un mejor trabajo que los protocolos para mantener a los usuarios seguros.
Otros se centraron en la responsabilidad de Blockstream por la vulnerabilidad. Kurt Wuckert Jr. resumió esa crítica escribiendo:
El código es ley cuando nos beneficia, pero la ley es ley cuando nuestro código hace que la gente sea robada.
Todos estos no responden a las preguntas sobre si los atacantes son investigadores de seguridad, y muestran por qué el caso se convirtió en algo más que un hack de cripto. También plantea la cuestión de cuándo las pruebas no autorizadas pueden considerarse extorsión.
Resumen final
- Blockstream dice que no pagará por la devolución de los casi 600 BTC que aún mantienen los atacantes.
- El retorno parcial de aproximadamente 3,400 BTC ha generado desacuerdo sobre si el incidente involucró investigación de white-hat o robo.