Blockstream recusou-se a pagar pela devolução do bitcoin após um roubo da Rede Liquid, pois acredita que pesquisadores de segurança não devem roubar!
A maioria dos fundos já foi devolvida, mas quase 600 BTC, que equivalem a cerca de US$ 47 milhões, permanecem com as pessoas por trás do ataque.
Como o ataque à Liquid Network se desenrolou
O incidente começou quando os atacantes encontraram uma falha no software usado pelo Liquid, uma rede baseada em bitcoin projetada para suportar transferências mais rápidas e outros serviços financeiros.
Por meio da fraqueza, cerca de 4.000 Liquid Bitcoins foram gerados, que foram posteriormente trocados por bitcoin real na rede. Eles [os atacantes] descreveram o que fizeram como atividade "white-hat", e cerca de 3.400 BTC foram devolvidos posteriormente.
Mas a Blockstream disse que a negociação que tinha anteriormente com as pessoas por trás disso foi apenas para recuperar os fundos dos usuários, e que não deve ser interpretada como uma aceitação de suas ações ou exigências.
Blockstream traça uma linha sobre os bitcoin restantes
Em uma declaração pública, a Blockstream declarou que não pagaria um resgate para recuperar os fundos restantes.
Retirar ativos sem autorização e reter sua devolução é um crime, não uma divulgação responsável. Não é uma atividade de white-hat. É roubo.
Blockstream disse que não pagaria, afirmando que o pagamento criaria um mau precedente para aqueles que desenvolvem software de código aberto. Em vez disso, prometeu ajudar as autoridades policiais, exchanges e investigadores da blockchain BTC a encontrar os BTC ainda não apreendidos e rastrear os responsáveis pelos ataques.
A Blockstream encerrou a declaração com uma exigência direta: “Devolvam o bitcoin.”
A comunidade de bitcoin questiona a posição da Blockstream
A recusa dividiu alguns membros da comunidade bitcoin.
Whale Coin Talk se perguntou se a situação poderia ter sido ainda pior e destacou que os fundos foram devolvidos, portanto, era um verdadeiro white hat, pois outro grupo talvez nunca os tivesse devolvido.
Parece que os hackers de chapéu branco estão fazendo um trabalho melhor do que os protocolos para manter os usuários seguros.
Outros focaram na responsabilidade da Blockstream pela vulnerabilidade. Kurt Wuckert Jr. resumiu essa crítica escrevendo:
Código é lei quando nos beneficia, mas lei é lei quando nosso código faz pessoas serem roubadas.
Todos esses não respondem às perguntas sobre se os atacantes são pesquisadores de segurança e mostram por que o caso se tornou mais do que um ataque cripto. Também levanta a questão de quando testes não autorizados podem ser chamados de extorsão.
Resumo final
- Blockstream afirma que não pagará pela devolução dos quase 600 BTC ainda mantidos pelos atacantes.
- O retorno parcial de aproximadamente 3.400 BTC causou desacordo sobre se o incidente envolveu pesquisa de white-hat ou roubo.