AktualnościKryptoBlockstream wzywa hakerów do zwrotu pozostałych bitcoinów skradzionych podczas kradzieży z Liquid

Blockstream wzywa hakerów do zwrotu pozostałych bitcoinów skradzionych podczas kradzieży z Liquid

Autor: Bitcoin Magazine·

Najważniejsze informacje

  • Napastnicy wykorzystali lukę inflacyjną w Liquid, aby utworzyć ponad 4 000 LBTC i wymienić je na prawdziwe bitcoiny.
  • Zwrócono większość z około 320 mln USD wypłaconych z portfela federacyjnego Liquid, ale 598,5 bitcoina wciąż pozostaje niezwrócone.
  • Blockstream odrzucił żądanie hakerów dotyczące zatrzymania 10% skradzionych bitcoinów jako nagrody za znalezienie błędu lub okupu.
  • Firma zamierza współpracować z organami ścigania i uczestnikami rynku w celu odzyskania pozostałych aktywów oraz ustalenia sprawców.
  • Incydent nastąpił po odrębnej kradzieży ponad 1 800 bitcoinów od użytkowników Coldcard w lipcu.
Blockstream wzywa hakerów do zwrotu pozostałych bitcoinów skradzionych podczas kradzieży z Liquid

Firma infrastrukturalna rynku Bitcoin Blockstream odmówiła dalszych negocjacji z hakerami, którzy w ubiegłym tygodniu ukradli 4 000 bitcoinów z jej sieci Liquid.

W piątkowym wpisie na X Blockstream poinformował, że hakerzy wciąż mają możliwość zwrotu środków, zanim firma rozpocznie współpracę z organami ścigania. Wpis jest dostępny pod adresem https://x.com/Blockstream/status/2098281867908690394.

Incydent rozpoczął się w niedzielę, gdy hakerzy white hat wypłacili około 320 mln USD z portfela federacyjnego zabezpieczającego Liquid, sidechain utworzony przez Blockstream. Po negocjacjach z Blockstream hakerzy zwrócili większość środków, ale zatrzymali 598,5 bitcoina o wartości przekraczającej 46 mln USD i zażądali tej kwoty jako okupu.

„Blockstream nie zapłaci okupu za zwrot skradzionych środków” — napisała firma. „Przejmowanie aktywów bez zezwolenia i wstrzymywanie ich zwrotu jest przestępstwem, a nie odpowiedzialnym ujawnieniem podatności. Nie jest to działalność white hat. To kradzież”.

Pełna treść wpisu na X:

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Blockstream dodał: „Będziemy współpracować z organami ścigania, giełdami, dostawcami usług, specjalistami kryminalistyki cyfrowej i innymi właściwymi podmiotami, aby śledzić i odzyskać aktywa oraz ustalić osoby odpowiedzialne”.

„Nie zapłacimy za zwrot skradzionego mienia. Nie porzucimy naszych użytkowników. Społeczność Bitcoin nie przestanie poszukiwać środków” — poinformowała firma.

Liquid, określany również jako L-BTC, to sieć warstwy 2 utworzona przez Blockstream, która umożliwia użytkownikom szybkie przenoszenie aktywów zabezpieczonych bitcoinem w stosunku 1:1. LBTC to token zabezpieczony bitcoinem, zaprojektowany z myślą o szybkim rozliczaniu, pod pewnymi względami podobnym do Lightning Network.

Hakerzy uzyskali środki, wykorzystując błąd inflacyjny w sidechainie Liquid. Luka pozwoliła im utworzyć ponad 4 000 LBTC, które wcześniej nie istniały, i wymienić je na prawdziwe bitcoiny znajdujące się w łańcuchu.

Następnie hakerzy komunikowali się z Blockstream za pośrednictwem wiadomości zapisywanych w blokach Bitcoin. W jednej z wiadomości hakerzy white hat napisali: „Najpierw naprawcie błąd. Łańcuch jest obecnie zagrożony na najnowszym commicie. Upewnijcie się, że każdy węzeł ma zainstalowaną poprawkę. Następnie bezpiecznie przelejemy pieniądze z powrotem po potwierdzeniu naprawy”.

W najnowszej wiadomości hakerzy nazwali Blockstream „urojonym, chciwym i aroganckim”. Zagrozili również ujawnieniem wszystkich zaszyfrowanych wiadomości Blockstream z tej wymiany, chyba że firma pozwoli im zatrzymać 10% bitcoinów.

„MUSICIE zapłacić 10% z własnych pieniędzy jako nagrodę za znalezienie błędu albo spowodujecie 15-procentową stratę wszystkich swoich posiadaczy z powodu własnej nieodpowiedzialności i skąpstwa” — głosiła wiadomość.

Incydent nastąpił po innej dużej kradzieży bitcoinów w lipcu, kiedy hakerzy ukradli ponad 1 800 bitcoinów o wartości blisko 140 mln USD posiadaczom portfeli Coldcard. Użytkownicy popularnego portfela sprzętowego, stworzonego przez Coinkite, stali się celem ataku, ponieważ jego producent nie korzystał z prawdziwego generatora liczb losowych. Ta słabość pozwoliła hakerom w praktyce odgadnąć frazy zalążkowe użytkowników.

Ten artykuł ukazał się po raz pierwszy w Bitcoin Magazine, a jego autorem jest Mathew Di Salvo. Oryginalne źródło: https://bitcoinmagazine.com/news/blockstream-tells-demands-bitcoin