Инфраструктурная биткоин-компания Blockstream отказалась от дальнейших переговоров с хакерами, которые на прошлой неделе украли 4,000 биткоинов из ее сети Liquid.

В публикации на X в пятницу Blockstream заявила, что у хакеров все еще есть возможность вернуть средства до того, как компания начнет сотрудничать с правоохранительными органами. Публикация доступна по адресу https://x.com/Blockstream/status/2098281867908690394.

Инцидент начался в воскресенье, когда хакеры, называвшие себя специалистами по этичному взлому, вывели около $320 миллионов из федеративного кошелька, обеспечивающего работу Liquid — сайдчейна, созданного Blockstream. После переговоров с Blockstream хакеры вернули большую часть средств, но оставили себе 598.5 биткоина стоимостью более $46 миллионов и потребовали эту сумму в качестве выкупа.

«Blockstream не будет платить выкуп за возврат украденных средств», — написала компания. «Получение активов без разрешения и удержание их вместо возврата является преступлением, а не ответственным раскрытием уязвимости. Это не деятельность в интересах безопасности. Это кража».

В полной публикации на X говорится:

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Blockstream добавила: «Мы будем сотрудничать с правоохранительными органами, биржами, поставщиками услуг, специалистами по расследованию цифровых следов и другими соответствующими сторонами, чтобы отследить и вернуть активы, а также установить ответственных».

«Мы не будем платить за возврат украденного имущества. Мы не оставим наших пользователей. Биткоин-сообщество не прекратит преследовать эти средства», — заявила компания.

Liquid, также называемый L-BTC, — это сеть второго уровня, созданная Blockstream, которая позволяет пользователям быстро перемещать активы, обеспеченные биткоином в соотношении 1:1. LBTC — это обеспеченный биткоином токен, предназначенный для быстрого проведения расчетов и в некоторых отношениях похожий на Lightning Network.

Хакеры получили средства, воспользовавшись ошибкой инфляции в сайдчейне Liquid. Уязвимость позволила им создать более 4,000 LBTC, которых ранее не существовало, и обменять их на реальные биткоины в основной цепи.

Затем хакеры общались с Blockstream посредством сообщений, записанных в блоках Bitcoin. В одном из сообщений специалисты по этичному взлому написали: «Сначала исправьте ошибку. Цепь находится под угрозой в текущем коммите. Убедитесь, что каждый узел обновлен. После подтверждения исправления мы безопасно переведем деньги обратно».

В своем последнем сообщении хакеры назвали Blockstream «заблуждающейся, жадной и высокомерной». Они также пригрозили раскрыть все зашифрованные сообщения Blockstream из этой переписки, если компания не позволит им оставить себе 10% биткоинов.

«ВЫ ДОЛЖНЫ заплатить 10% из собственных средств в качестве вознаграждения за обнаружение ошибки, иначе из-за вашей безответственности и скупости все ваши держатели понесут убыток в размере 15%», — говорилось в сообщении.

Этот инцидент произошел после другой крупной кражи биткоинов в июле, когда хакеры украли у пользователей кошельков Coldcard более 1,800 биткоинов стоимостью почти $140 миллионов. Пользователи популярного аппаратного кошелька, созданного Coinkite, стали целью атаки, поскольку его производитель не использовал генератор действительно случайных чисел. Эта слабость позволила хакерам фактически угадывать сид-фразы пользователей.

Эта статья впервые появилась в Bitcoin Magazine; ее автор — Mathew Di Salvo. Первоисточник: https://bitcoinmagazine.com/news/blockstream-tells-demands-bitcoin