La società di infrastrutture Bitcoin Blockstream ha rifiutato di proseguire le trattative con gli hacker che la scorsa settimana hanno rubato 4.000 bitcoin dalla sua rete Liquid.

In un post pubblicato su X venerdì, Blockstream ha dichiarato che gli hacker avevano ancora l’opportunità di restituire i fondi prima che la società iniziasse a collaborare con le forze dell’ordine. Il post è disponibile all’indirizzo https://x.com/Blockstream/status/2098281867908690394.

L’incidente è iniziato domenica, quando gli hacker white hat hanno prelevato circa 320 milioni di dollari dal portafoglio della federazione a garanzia di Liquid, una sidechain creata da Blockstream. Dopo aver negoziato con Blockstream, gli hacker hanno restituito la maggior parte dei fondi, ma hanno trattenuto 598,5 bitcoin, per un valore superiore a 46 milioni di dollari, chiedendo tale somma come riscatto.

«Blockstream non pagherà un riscatto per la restituzione dei fondi rubati», ha scritto la società. «Prendere asset senza autorizzazione e trattenerne la restituzione è un crimine, non una divulgazione responsabile. Non è un’attività white hat. È un furto.»

Il post completo su X affermava:

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Blockstream ha aggiunto: «Collaboreremo con le forze dell’ordine, gli exchange, i fornitori di servizi, gli specialisti forensi e altre parti interessate per tracciare e recuperare gli asset e identificare i responsabili.»

«Non pagheremo per la restituzione di proprietà rubate. Non abbandoneremo i nostri utenti. La comunità Bitcoin non smetterà di perseguire i fondi», ha dichiarato la società.

Liquid, indicata anche come L-BTC, è una rete layer-2 creata da Blockstream che consente agli utenti di trasferire rapidamente asset garantiti 1:1 da bitcoin. LBTC è un token garantito da bitcoin progettato per consentire un regolamento rapido, per alcuni aspetti simile alla Lightning Network.

Gli hacker hanno ottenuto i fondi sfruttando un bug di inflazione nella sidechain Liquid. La vulnerabilità ha permesso loro di creare oltre 4.000 LBTC che in precedenza non esistevano e di scambiarli con bitcoin reali on-chain.

Gli hacker hanno quindi comunicato con Blockstream attraverso messaggi scritti nei blocchi Bitcoin. In uno dei messaggi, gli white hat hanno scritto: «Please fix the bug first. The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix.»

Nel loro messaggio più recente, gli hacker hanno definito Blockstream «delusional, greedy, and arrogant». Hanno inoltre minacciato di divulgare tutti i messaggi cifrati di Blockstream relativi allo scambio, a meno che la società non avesse permesso loro di tenere il 10% dei bitcoin.

«You SHALL pay 10% using your own money as bug bounty or you will cause all your holders a 15% loss for your irresponsibility and stinginess», recitava il messaggio.

L’incidente segue un altro importante furto di bitcoin avvenuto a luglio, quando gli hacker hanno rubato oltre 1.800 bitcoin, per un valore vicino ai 140 milioni di dollari, dagli utenti dei wallet Coldcard. Gli utenti del popolare hardware wallet, creato da Coinkite, sono stati presi di mira perché il suo produttore non utilizzava un vero generatore di numeri casuali. Tale debolezza ha permesso agli hacker di indovinare sostanzialmente le seed phrase degli utenti.

Questo articolo è apparso per la prima volta su Bitcoin Magazine ed è stato scritto da Mathew Di Salvo. Fonte originale: https://bitcoinmagazine.com/news/blockstream-tells-demands-bitcoin