Blockstream refuse de payer la rançon pour les 600 BTC volés lors du piratage du réseau Liquid

Blockstream a refusé de payer la restitution du bitcoin après un vol sur le réseau Liquid, car elle estime que les chercheurs en sécurité ne doivent pas voler !

La plupart des fonds ont déjà été restitués, mais près de 600 BTC, soit environ 47 millions de dollars, restent entre les mains des personnes à l'origine de l'attaque.

L'incident a commencé lorsque des attaquants ont découvert une faille dans un logiciel utilisé par Liquid, un réseau basé sur le bitcoin conçu pour faciliter des transferts plus rapides et d'autres services financiers.

À travers cette faille, environ 4 000 Liquid Bitcoins ont été générés, puis échangés contre du bitcoin réel sur le réseau. Ils ont qualifié ce qu'ils ont fait d'activité « white-hat », et environ 3 400 BTC ont été restitués par la suite.

Mais Blockstream a déclaré que les négociations qu'il avait précédemment avec les personnes à l'origine de l'incident visaient uniquement à récupérer les fonds des utilisateurs, et qu'elles ne devaient pas être interprétées comme une acceptation de leurs actions ou de leurs exigences.

Dans une déclaration publique, Blockstream a déclaré qu'elle ne paierait pas de rançon pour récupérer les fonds restants.

Saisir des actifs sans autorisation et retenir leur restitution constitue un crime, et non une divulgation responsable. Ce n'est pas une activité de type « white-hat ». C'est du vol.

Blockstream a déclaré qu'elle ne paierait pas, affirmant qu'un paiement établirait un mauvais précédent pour les développeurs de logiciels open-source. Elle a plutôt promis d'aider les forces de l'ordre, les plateformes d'échange et les investigateurs de la blockchain BTC à retrouver les BTC non encore saisis et à identifier les responsables des attaques.

Blockstream a conclu sa déclaration par une demande directe : « Rendez le bitcoin. »

Le refus a divisé certains membres de la communauté bitcoin.

Whale Coin Talk s'est demandé si la situation aurait pu être encore pire et a souligné que les fonds avaient été restitués, ce qui en fait un véritable white hat, car un autre groupe n'aurait peut-être jamais rendu l'argent.

Il semble que les hackers en blouse blanche fassent un meilleur travail que les protocoles pour protéger les utilisateurs.

D'autres se sont concentrés sur la responsabilité de Blockstream concernant la vulnérabilité. Kurt Wuckert Jr. a résumé cette critique en écrivant :

Le code est la loi quand il nous avantage, mais la loi est la loi quand notre code permet de voler des gens.

Tout cela ne répond pas aux questions de savoir si les attaquants sont des chercheurs en sécurité, et illustre pourquoi l'affaire est devenue bien plus qu'un simple piratage crypto. Cela soulève également la question de savoir quand un test non autorisé peut être qualifié d'extorsion.

• Blockstream déclare qu'elle ne paiera pas le retour des près de 600 BTC encore détenus par les attaquants.
• Le retour partiel d'environ 3 400 BTC a suscité des désaccords sur le fait que l'incident ait impliqué une recherche de type white-hat ou un vol.