Blockstream ha rifiutato di pagare un riscatto o una ricompensa per la restituzione dei Bitcoin sottratti alla Liquid Network, sostenendo che la rimozione non autorizzata degli asset costituisse un furto e non una divulgazione responsabile.

L’incidente è iniziato con il prelievo di circa 4.000 BTC dalle riserve di Liquid. All’epoca, i Bitcoin valevano circa 320 milioni di dollari. Gli aggressori hanno dichiarato di essere hacker white hat e hanno chiesto un confronto con Blockstream mentre mantenevano il controllo dei fondi.

In seguito sono stati restituiti circa 3.400 BTC, lasciando agli aggressori il controllo di circa 598,5 BTC. I messaggi on-chain mostrano che la disputa si è di fatto svolta pubblicamente, con la blockchain di Bitcoin che conserva le prove delle transazioni e dei movimenti dei fondi.

Il rifiuto di Blockstream si basa sul timore che pagare per la restituzione di asset rubati possa creare un incentivo dannoso: compromettere un protocollo, sottrarne gli asset e poi negoziare una ricompensa per restituirli. Questa distinzione rende il caso rilevante al di là della perdita immediata, perché stabilisce i termini con cui una rete potrebbe reagire quando un presunto incidente di sicurezza comprende sia prelievi non autorizzati sia una successiva richiesta di compensazione.

L’azienda considera invece i Bitcoin rimanenti una proprietà rubata. Ha dichiarato che collaborerà con le forze dell’ordine, gli exchange, i fornitori di servizi e gli esperti forensi per identificare i responsabili e perseguire il recupero dei fondi attraverso canali legali. L’attenzione pratica è ora rivolta al tracciamento dei Bitcoin rimanenti, al coordinamento con le organizzazioni che potrebbero entrare in contatto con i fondi e alla valutazione della possibilità di recuperare ulteriori asset attraverso tali canali.

Blockstream ha dichiarato:

Bitcoin è trasparente per sua progettazione e la comunità è composta dai più sofisticati ingegneri, crittografi e hacker white hat a livello globale. Le transazioni non scompaiono, e nemmeno le prove che si lasciano alle spalle.

Non pagheremo per la restituzione di una proprietà rubata.

Non abbandoneremo i nostri utenti.

La comunità di Bitcoin non smetterà di perseguire i fondi.

La posizione arriva mentre i protocolli crypto detengono sempre più spesso asset su scala istituzionale. Blockstream sostiene che rifiutarsi di negoziare stabilisca un precedente di lungo periodo più solido: le vulnerabilità possono essere ricompensate, ma gli asset rubati non dovrebbero diventare strumenti di negoziazione.

L’incidente segue l’exploit della Liquid Network precedentemente riportato da BitcoinKE: Bitcoin Settlement Network, Liquid, colpita da un exploit di oltre 300 milioni di dollari. La posizione dell’azienda si collega inoltre a un dibattito più ampio su come le organizzazioni decentralizzate rispondono alle controversie, incluso il caso di studio Come questo accordo DAO stabilisce un precedente per la risoluzione delle future controversie DAO.