Blockstream weist Lösegeldforderung der Liquid-Hacker zurück
Wichtige Erkenntnisse
- •Die Hacker forderten von Blockstream ein Kopfgeld von 10 % und warnten Liquid-Inhaber vor einem Verlust von 15 %.
- •Etwa 4.000 BTC wurden aus der Federation-Wallet von Liquid abgezogen; nachdem 3.400 BTC zurückgegeben wurden, stehen noch etwa 598 BTC aus.
- •Blockstream erklärte, die Forderungen der Hacker nicht zu erfüllen, und forderte sie auf, die verbleibenden Bitcoin freiwillig zurückzugeben.
- •Das Unternehmen plant, mit Strafverfolgungsbehörden, Börsen, Dienstleistern und forensischen Spezialisten zusammenzuarbeiten, um die ausstehenden Vermögenswerte nachzuverfolgen.
- •Liquid nahm nach Notfallupdates die Blockproduktion wieder auf, doch normale Transaktionen und Bitcoin-Transfers bleiben ausgesetzt.
Das Bitcoin-Infrastrukturunternehmen Blockstream erklärte, kein Lösegeld zu zahlen, um die noch von Hackern gehaltenen Gelder zurückzuerlangen, die das Liquid Network angegriffen haben.
„Vermögenswerte ohne Genehmigung zu nehmen und ihre Rückgabe zurückzuhalten, ist ein Verbrechen und keine verantwortungsvolle Meldung von Sicherheitslücken“, erklärte Blockstream am Freitag. „Es handelt sich nicht um White-Hat-Aktivität. Es ist Diebstahl.“ Das Unternehmen teilte mit, es habe sich in gutem Glauben mit den Hackern auseinandergesetzt, um die Gelder der Nutzer zurückzuerlangen, werde deren Forderungen jedoch nicht akzeptieren.
Die Hacker forderten in einer am Mittwoch vom Jan3-CEO und ehemaligen Chief Strategy Officer von Blockstream, Samson Mow, verbreiteten Onchain-Nachricht, dass Blockstream aus eigenen Mitteln ein Kopfgeld von 10 % zahlt: https://x.com/Excellion/status/2097785361342845125. Andernfalls, warnten sie, müssten Liquid-Inhaber einen Verlust von 15 % hinnehmen.
Blockstream forderte die Hacker auf, die verbleibenden Bitcoin freiwillig zurückzugeben. Andernfalls werde das Unternehmen mit Strafverfolgungsbehörden, Börsen, Dienstleistern und forensischen Spezialisten zusammenarbeiten, um die Vermögenswerte nachzuverfolgen und die Verantwortlichen zu identifizieren. Die Stellungnahme von Blockstream wurde auf X veröffentlicht: https://x.com/Blockstream/status/2098281867908690394.
Liquid, eine Bitcoin-Sidechain, setzte seinen Betrieb am 6. Sept. aus, nachdem selbsternannte White-Hat-Hacker etwa 4.000 Bitcoin aus der Federation-Wallet abgezogen hatten, die damals ungefähr 320 Millionen US-Dollar wert waren.
Die Akteure gaben später 3.400 BTC zurück, nachdem Blockstream erklärt hatte, dass die betroffenen Bridge-Nodes gepatcht worden seien. Damit stehen noch etwa 598 BTC aus.
Liquid nahm am Donnerstag die Blockproduktion wieder auf und erzeugte nach Notfall-Softwareupdates leere Blöcke. Die Wiederaufnahme der Blockproduktion stellte die normale Nutzung des Netzwerks jedoch nicht wieder her: Transaktionen sowie Bitcoin-Transfers in das und aus dem Netzwerk blieben ausgesetzt.
