Blockstream заняла жёсткую позицию по отношению к стороне, удерживающей биткоины, похищенные из сети Liquid, и заявила, что не будет платить выкуп за возврат украденных средств.

В своём последнем заявлении технологическая блокчейн-компания под руководством Адама Бэка отвергла утверждение, что инцидент можно считать ответственным раскрытием уязвимости, заявив при этом, что несанкционированное изъятие активов с последующим их удержанием — это кража, а не деятельность «белых хакеров».

“Транзакции никуда не исчезают”

Blockstream заявила, что добросовестно участвовала в процессе возврата похищенных средств пользователей, но добавила, что эти усилия не следует расценивать как принятие действий хакеров или их требований. Отвергая требование о вознаграждении, компания заявила, что не станет создавать прецедент, при котором разработчиков открытого исходного кода вынуждают платить выкуп за программное обеспечение, созданное для сообщества биткоина.

“Биткоин — это твёрдые деньги, которые нельзя эмитировать без затрат; биткоин не урезает средства пользователей, чтобы заплатить выкуп.”

Blockstream заявила, что у тех, кто удерживает похищенные BTC, всё ещё есть возможность вернуть их и ответственно урегулировать ситуацию. Однако если средства не будут возвращены, компания задействует все законные способы, включая сотрудничество с правоохранительными органами, биржами, поставщиками услуг и специалистами по цифровой криминалистике, чтобы отследить активы и установить виновных. Также подчёркивается, что транзакции биткоина по своей природе остаются видимыми, а значит, средства и доказательства, связанные с их перемещением, никуда просто так не исчезают.

Лёгкого выхода нет

Ранее хакеры называли Blockstream “заблуждающейся, жадной и высокомерной” компанией за то, как она обеспечивает безопасность. Сэмсон Моу впоследствии предупредил, что они, возможно, недооценивают последствия своих действий. Бывший директор по безопасности Blockstream заявил, что готовность компании общаться с ними через PGP уже была любезностью, и усомнился в том, что публичное признание в изъятии активов с последующим требованием вознаграждения было разумным шагом. Он также отметил, что группа оставила больше улик, чем, вероятно, осознаёт.

Инцидент начался 6 сентября, когда из кошелька Федерации Liquid было выведено примерно 4,000 BTC. Предполагаемые «белые хакеры» впоследствии вернули 3,400 единиц, в то время как около 598 остались в их распоряжении.

Тем временем Liquid вступила в очередную фазу восстановления. Производство блоков и транзакции возобновлены, хотя вывод средств через peg-out по-прежнему отключён. В сети сообщили, что внутренние и внешние команды продолжают тестирование, сканирование кода с помощью ИИ и мониторинг, а операторам узлов Liquid было предписано обновиться до версии Elements v23.3.4.

Source: CryptoPotato