Blockstream відмовляється платити викуп за 600 BTC, вкрадених у хакерському нападі на Liquid Network

Blockstream відмовилася сплатити за повернення bitcoin після крадіжки з мережі Liquid, оскільки вважає, що дослідники безпеки не повинні красти!

Більшість коштів уже було повернуто, але майже 600 BTC, що становить близько $47 мільйонів, залишається у власності осіб, що стоять за атакою.

Інцидент розпочався, коли нападники виявили вразливість у програмному забезпеченні, яке використовувалося Liquid — мережею на основі bitcoin, призначеною для підтримки швидших переказів та інших фінансових послуг.

Завдяки слабкості було створено близько 4 000 Liquid Bitcoin, які потім були обміняні на справжній bitcoin у мережі. Вони [зловмисники] описали свої дії як «білу шапку», і після цього було повернуто близько 3 400 BTC.

Але Blockstream сказала, що переговори, які вона мала раніше з людьми, що стоїть за цим, були спрямовані лише на повернення коштів користувачів, і їх не слід тлумачити як прийняття їхніх дій або вимог.

У публічному заяві Blockstream оголосила, що не буде сплачувати викуп для відновлення залишкових коштів.

Забирання активів без дозволу та утримання їх повернення — це злочин, а не відповідальне розголошення. Це не діяльність у білому капелюшку. Це крадіжка.

Blockstream заявила, що не збирається платити, оскільки це створило б поганий прецедент для тих, хто розробляє програмне забезпечення з відкритим кодом. Замість цього вона обіцяла допомогти правоохоронним органам, біржам та дослідникам блокчейну BTC знайти BTC, які ще не були арештовані, та встановити винних у нападах.

Blockstream завершив заявлення прямою вимогою: «Поверніть bitcoin.»

Відмова розділила деяких членів спільноти bitcoin.

Whale Coin Talk запитав, чи могла б ситуація бути ще гіршою, і зазначив, що кошти були повернені, отже, це був справжній білий капелюх, оскільки інша група може ніколи їх не повернула.

Здається, білі хакери краще за протоколи забезпечують безпеку користувачів.

Інші зосередилися на відповідальності Blockstream за цю вразливість. Курт Вукерт-молодший підсумував цю критику, написавши:

Код — це закон, коли він нам на користь, але закон — це закон, коли наш код призводить до розкрадання коштів.

Усе це не відповідає на питання, чи є нападники дослідниками безпеки, і пояснює, чому справа перетворилася на щось більше, ніж просто хакерське нападання на криптовалюту. Це також піднімає питання про те, коли неавторизоване тестування можна вважати вимаганням.

• Blockstream каже, що не буде платити за повернення майже 600 BTC, які все ще знаходяться у володінні нападників.
• Часткове повернення приблизно 3 400 BTC викликало розбіжності щодо того, чи була інцидентом біла шапка чи крадіжка.