Blockstream отказывается платить выкуп за 600 BTC, похищенных при взломе Liquid Network

Blockstream отказалась оплатить возврат bitcoin после кражи с сети Liquid, поскольку считает, что исследователи безопасности не должны красть!

Большая часть средств уже возвращена, но почти 600 BTC, что составляет около 47 миллионов долларов США, остается у лиц, стоящих за атакой.

Инцидент начался, когда злоумышленники обнаружили уязвимость в программном обеспечении, используемом Liquid — сетью на основе bitcoin, предназначенной для поддержки более быстрых переводов и других финансовых услуг.

В результате уязвимости было создано около 4 000 жидких bitcoin, которые затем были обменены на настоящие bitcoin в сети. Они [злоумышленники] описали свои действия как «белую шляпу», и примерно 3 400 BTC были возвращены позже.

Но Blockstream заявила, что переговоры, которые она вела ранее с людьми, стоящими за этим, были направлены исключительно на возврат средств пользователей, и их не следует интерпретировать как принятие их действий или требований.

В публичном заявлении Blockstream заявила, что не будет платить выкуп за восстановление оставшихся средств.

Извлечение активов без разрешения и удержание их возврата — это преступление, а не ответственное раскрытие. Это не деятельность в белой шляпе. Это кража.

Blockstream заявила, что не будет платить, поскольку выплата создала бы плохой прецедент для тех, кто разрабатывает программное обеспечение с открытым исходным кодом. Вместо этого она обещала оказать содействие правоохранительным органам, биржам и исследователям блокчейна BTC в поиске BTC, которые еще не были конфискованы, и установлении личностей ответственных за атаки.

Blockstream завершила заявление прямым требованием: «Верните bitcoin.»

Отказ разделил некоторых членов сообщества bitcoin.

Whale Coin Talk задался вопросом, могла ли ситуация быть еще хуже, и отметил, что средства были возвращены, поэтому это действительно был белый хат, в отличие от другой группы, которая могла бы никогда их не вернуть.

Кажется, белые хакеры справляются с защитой пользователей лучше, чем протоколы.

Другие сосредоточились на ответственности Blockstream за уязвимость. Курт Вукерт-младший резюмировал эту критику, написав:

Код — это закон, когда он нам выгоден, но закон — это закон, когда наш код приводит к ограблению людей.

Все это не отвечает на вопросы о том, являются ли нападающие исследователями безопасности, и показывает, почему этот случай вышел за рамки простого хакерского нападения на криптовалюту. Это также поднимает вопрос о том, когда несанкционированное тестирование можно назвать вымогательством.

• Blockstream заявляет, что не будет оплачивать возврат почти 600 BTC, которые все еще находятся у злоумышленников.
• Частичный возврат примерно 3 400 BTC вызвал разногласия по поводу того, было ли это белошапочное исследование или кражей.