Blockstreamは、Liquid Networkから持ち出されたビットコインの返還に対する身代金や報奨金の支払いを拒否し、資産の無許可の持ち出しは責任ある脆弱性開示ではなく窃盗だったとの立場を維持しています。

この事件は、Liquidの準備資産から約4,000 BTCが引き出されたことに端を発します。当時、そのビットコインの価値は約3億2,000万ドルでした。攻撃者はホワイトハットハッカーを名乗り、資金の管理権を保持したままBlockstreamとの協議を要求していました。

その後、約3,400 BTCが返還されましたが、約598.5 BTCは依然として攻撃者の管理下にあります。オンチェーンメッセージからは、この対立が事実上、公の場で展開されていることが分かります。ビットコインのブロックチェーンには、取引や資金移動の証拠が保存されています。

Blockstreamが拒否した背景には、盗まれた資産の返還に対して支払いを行うことで、有害なインセンティブが生じる可能性への懸念があります。つまり、プロトコルを侵害して資産を奪い、その返還と引き換えに報奨金を交渉するという行動です。この区別は、当面の損失を超えて本件を重要なものにしています。無許可の引き出しと、その後の補償要求の双方を伴うとされるセキュリティー事件に対して、ネットワークがどのように対応するかの基準を示すためです。

同社は代わりに、残るビットコインを盗難資産として扱っています。Blockstreamは、責任者を特定し、法的手段を通じて資金の回収を目指すため、法執行機関、取引所、サービスプロバイダー、フォレンジック専門家と連携すると説明しました。現在の実務上の焦点は、残るビットコインを追跡し、その資金に接触する可能性のある組織と連携するとともに、こうした経路を通じて追加の回収が可能かどうかを判断することにあります。

Blockstreamは次のように述べています。

ビットコインは設計上、透明性を備えており、そのコミュニティは世界で最も高度な技術を持つエンジニア、暗号技術者、ホワイトハットハッカーで構成されています。取引が消えることはなく、取引が残した証拠も消えることはありません。

私たちは、盗まれた資産の返還に対して支払いません。

私たちはユーザーを見捨てません。

ビットコインコミュニティは、資金の追跡を止めません。

この立場は、暗号資産プロトコルが機関投資家規模の資産を保有するケースが増える中で、より重要な意味を持つようになっています。Blockstreamは、交渉を拒否することがより強固な長期的前例になると主張しています。脆弱性には報奨が与えられる可能性があっても、盗まれた資産を交渉材料にすべきではないという考えです。

この事件は、BitcoinKEが以前報じたLiquid Networkのエクスプロイトに続くものです：ビットコイン決済ネットワークLiquid、3億ドル超のエクスプロイト被害。同社の立場は、分散型組織が紛争にどのように対応するかをめぐる、より広範な議論とも関連しています。その一例が、ケーススタディーのこのDAOの和解が今後のDAO紛争解決に前例を示す理由です。