Blockstream rechaza una demanda de recompensa del 10% por 598.5 BTC del exploit de Liquid
Puntos clave
- •Blockstream se negó a pagar la recompensa del 10% exigida por el grupo que mantiene aproximadamente 598.5 BTC del exploit de Liquid y, en cambio, instó a los actores a devolver los fondos voluntariamente.
- •El exploit del 6 de septiembre drenó cerca de 4,000 BTC, valuados en aproximadamente $320 millones en ese momento, mediante el procesamiento de L-BTC inválidos a través del sistema peg-out de Liquid; los investigadores atribuyeron el incidente a una vulnerabilidad de software y no a una vulneración de la clave de autorización de SideSwap.
- •Los actores afirmaron inicialmente ser hackers de sombrero blanco y devolvieron 3,400 BTC después de que Blockstream confirmara los parches de seguridad en los nodos puente afectados, pero retuvieron aproximadamente 598.5 BTC, valuados cerca de $47 millones.
- •Blockstream calificó la toma y retención no autorizada de activos como un delito, no como una divulgación responsable, y planea recurrir a las autoridades, exchanges de criptomonedas, proveedores de servicios y especialistas en análisis forense de blockchain si los fondos no son devueltos.
- •Liquid detuvo la actividad de la red tras el exploit y permanece sujeta a restricciones mientras los desarrolladores y los miembros de la federación preparan un reinicio seguro.
Blockstream rechazó una demanda de recompensa del 10% presentada por el grupo que mantiene aproximadamente 600 BTC restantes del exploit de la semana pasada contra Liquid Network. La compañía dijo que no pagaría para recuperar los Bitcoin y, en cambio, instó a los actores a devolver voluntariamente los fondos.
La disputa se produce después de un exploit ocurrido el 6 de septiembre que drenó cerca de 4,000 BTC de la billetera de la federación de Liquid. Los Bitcoin robados tenían un valor aproximado de $320 millones en ese momento. Liquid detuvo la actividad de la red después de descubrir el incidente.
Blockstream rechaza la demanda de pago
Los actores inicialmente se identificaron como hackers de sombrero blanco. Devolvieron 3,400 BTC después de que Blockstream confirmara que los nodos puente afectados habían recibido parches de seguridad. Sin embargo, aproximadamente 598.5 BTC continúan sin ser devueltos. A los precios recientes del mercado, los Bitcoin restantes tenían un valor aproximado de $47 millones.
Posteriormente, el grupo exigió a Blockstream una recompensa del 10% y advirtió que los usuarios de Liquid podrían enfrentar una pérdida del 15% si la disputa no se resolvía. Blockstream rechazó la propuesta.
“Tomar activos sin autorización y retener su devolución es un delito, no una divulgación responsable”, afirmó Blockstream en un comunicado. La compañía agregó que considera que los Bitcoin restantes fueron robados y que no corresponden a una recompensa legítima por detectar errores.
Continúan los esfuerzos de recuperación
Blockstream dijo que había dialogado de buena fe con los actores mientras intentaba recuperar los fondos de los usuarios. Ahora, la compañía planea recurrir a otras vías si los Bitcoin no son devueltos.
Esos esfuerzos podrían involucrar a las autoridades, exchanges de criptomonedas, proveedores de servicios y especialistas en análisis forense de blockchain. Su objetivo sería rastrear los Bitcoin restantes e identificar a los responsables.
El exploit original involucró el procesamiento de L-BTC inválidos a través del sistema peg-out de Liquid. Las investigaciones relacionaron el incidente con una vulnerabilidad de software, y no con la vulneración de la clave de autorización de SideSwap.
Liquid ha continuado sus labores de seguridad tras el exploit. La red también permanece sujeta a restricciones mientras los desarrolladores y los miembros de la federación preparan un reinicio seguro.
La disputa ilustra un desafío de seguridad en las criptomonedas: algunos actores pueden explotar una vulnerabilidad, devolver la mayor parte de los fondos y luego exigir una compensación por los activos que retienen. En este caso, Blockstream dejó claro que no reconoce los Bitcoin restantes como una recompensa autorizada.
Fuente: CryptoMeter
