Blockstream hat es abgelehnt, ein Lösegeld oder eine Belohnung für die Rückgabe der aus dem Liquid Network entwendeten Bitcoin zu zahlen. Das Unternehmen hält daran fest, dass die unbefugte Entfernung von Vermögenswerten Diebstahl und keine verantwortungsvolle Offenlegung war.

Der Vorfall begann mit der Abhebung von rund 4.000 BTC aus den Reserven des Liquid Network. Die Bitcoin waren zu diesem Zeitpunkt etwa $320 Millionen wert. Die Angreifer bezeichneten sich als White-Hat-Hacker und forderten den Kontakt zu Blockstream, während sie die Kontrolle über die Gelder behielten.

Später wurden etwa 3.400 BTC zurückgegeben, sodass sich noch rund 598,5 BTC unter der Kontrolle der Angreifer befinden. Nachrichten auf der Blockchain zeigen, dass sich der Streit praktisch öffentlich abgespielt hat, wobei die Bitcoin-Blockchain Beweise für die Transaktionen und Bewegungen der Gelder bewahrt.

Blockstreams Weigerung beruht auf der Sorge, dass eine Zahlung für die Rückgabe gestohlener Vermögenswerte einen schädlichen Anreiz schaffen könnte: Ein Protokoll kompromittieren, dessen Vermögenswerte entnehmen und anschließend eine Belohnung für ihre Rückgabe aushandeln. Diese Unterscheidung macht den Fall über den unmittelbaren Verlust hinaus relevant, da sie die Bedingungen dafür festlegt, wie ein Netzwerk reagieren kann, wenn ein mutmaßlicher Sicherheitsvorfall sowohl unbefugte Abhebungen als auch eine anschließende Forderung nach einer Vergütung umfasst.

Das Unternehmen behandelt die verbleibenden Bitcoin stattdessen als gestohlenes Eigentum. Es erklärte, mit Strafverfolgungsbehörden, Börsen, Dienstleistern und forensischen Experten zusammenarbeiten zu wollen, um die Verantwortlichen zu identifizieren und die Rückholung der Gelder auf rechtlichem Weg zu verfolgen. Im Mittelpunkt steht nun die Nachverfolgung der verbleibenden Bitcoin, die Koordination mit Organisationen, die mit den Geldern in Kontakt kommen könnten, sowie die Prüfung, ob über diese Kanäle eine weitere Rückholung möglich ist.

Blockstream erklärte:

Bitcoin ist von Grund auf transparent, und die Community besteht weltweit aus den versiertesten Ingenieuren, Kryptografen und White-Hat-Hackern. Transaktionen verschwinden nicht, und ebenso wenig die Beweise, die sie hinterlassen.

Wir werden nicht für die Rückgabe gestohlenen Eigentums zahlen.

Wir werden unsere Nutzer nicht im Stich lassen.

Die Bitcoin-Community wird die Verfolgung der Gelder nicht einstellen.

Die Position gewinnt an Bedeutung, da Krypto-Protokolle zunehmend Vermögenswerte in institutionellem Umfang halten. Blockstream argumentiert, dass die Verweigerung von Verhandlungen einen stärkeren langfristigen Präzedenzfall schafft: Schwachstellen können belohnt werden, aber gestohlene Vermögenswerte sollten nicht zu Verhandlungsmasse werden.

Der Vorfall folgt auf den zuvor von BitcoinKE berichteten Exploit des Liquid Network: Bitcoin Settlement Network, Liquid, durch Exploit von über $300 Millionen getroffen. Die Position des Unternehmens steht außerdem im Zusammenhang mit einer breiteren Debatte darüber, wie dezentrale Organisationen auf Streitigkeiten reagieren, einschließlich der Fallstudie Wie diese DAO-Einigung einen Präzedenzfall für künftige Lösungen von DAO-Streitigkeiten schafft.