Blockstream heeft geweigerd losgeld of een beloning te betalen voor de teruggave van Bitcoin die van het Liquid Network is gestolen. Het bedrijf blijft erbij dat de ongeautoriseerde verwijdering van de activa diefstal was en geen verantwoorde openbaarmaking van een kwetsbaarheid.

Het incident begon met de opname van ongeveer 4.000 BTC uit de reserves van Liquid. De Bitcoin was destijds ongeveer $320 miljoen waard. De aanvallers beweerden white-hat-hackers te zijn en eisten overleg met Blockstream terwijl zij de controle over de fondsen behielden.

Ongeveer 3.400 BTC werd later teruggestuurd, waardoor de aanvallers nog circa 598,5 BTC onder controle hebben. Berichten op de blockchain laten zien dat het geschil zich feitelijk in het openbaar heeft afgespeeld, waarbij de Bitcoin-blockchain bewijs van de transacties en verplaatsingen van de fondsen bewaart.

De weigering van Blockstream is gebaseerd op de zorg dat betaling voor de teruggave van gestolen activa een schadelijke prikkel kan creëren: een protocol compromitteren, de activa ervan meenemen en vervolgens onderhandelen over een beloning voor het teruggeven ervan. Dat onderscheid maakt de zaak relevant buiten het directe verlies, omdat het mede bepaalt hoe een netwerk kan reageren wanneer een vermeend beveiligingsincident zowel ongeautoriseerde opnames als een daaropvolgende eis tot compensatie omvat.

Het bedrijf behandelt de resterende Bitcoin daarom als gestolen eigendom. Het heeft gezegd samen te werken met opsporingsdiensten, beurzen, dienstverleners en forensische experts om de verantwoordelijken te identificeren en de fondsen langs juridische weg terug te vorderen. De praktische focus ligt nu op het traceren van de resterende Bitcoin, het coördineren met organisaties die de fondsen kunnen tegenkomen en het vaststellen of via die kanalen nog meer kan worden teruggewonnen.

Blockstream zei:

Bitcoin is van nature transparant en de gemeenschap bestaat wereldwijd uit de meest geavanceerde ingenieurs, cryptografen en white-hat-hackers. Transacties verdwijnen niet, en het bewijs dat zij achterlaten evenmin.

Wij betalen niet voor de teruggave van gestolen eigendom.

Wij laten onze gebruikers niet in de steek.

De Bitcoin-gemeenschap zal de fondsen actief blijven opsporen.

Dit standpunt krijgt meer gewicht nu cryptoprotocols steeds vaker activa op institutionele schaal aanhouden. Blockstream stelt dat weigeren om te onderhandelen een sterker langetermijnprecedent schept: voor kwetsbaarheden kan een beloning worden betaald, maar gestolen activa mogen geen onderhandelingsmiddel worden.

Het incident volgt op de eerder door BitcoinKE gemelde exploit van het Liquid Network: Bitcoin Settlement Network, Liquid, getroffen door exploit van meer dan $300 miljoen. Het standpunt van het bedrijf houdt ook verband met een breder debat over de manier waarop gedecentraliseerde organisaties met geschillen omgaan, waaronder de casestudy Hoe deze DAO-schikking een precedent schept voor toekomstige geschillenbeslechting binnen DAO's.