Компания Blockstream, занимающаяся инфраструктурой Bitcoin, заявила, что не будет платить выкуп, чтобы вернуть средства, которые по-прежнему удерживают хакеры, атаковавшие Liquid Network.

«Получение активов без разрешения и удержание их возврата — это преступление, а не ответственное раскрытие уязвимости», — заявила Blockstream в пятницу. «Это не деятельность white hat. Это кража». Компания сообщила, что добросовестно взаимодействовала с хакерами для возврата средств пользователей, но не согласится на их требования.

Хакеры потребовали, чтобы Blockstream выплатила из собственных средств вознаграждение в размере 10%. Это требование было опубликовано в среду в ончейн-сообщении, которым поделился генеральный директор Jan3 и бывший директор по стратегическим вопросам Blockstream Сэмсон Моу: https://x.com/Excellion/status/2097785361342845125. Они предупредили, что в противном случае держатели Liquid понесут убыток в размере 15%.

Blockstream призвала хакеров добровольно вернуть оставшиеся биткоины. Если они этого не сделают, компания заявила, что будет сотрудничать с правоохранительными органами, биржами, поставщиками услуг и специалистами по криминалистическому анализу, чтобы отследить активы и установить ответственных. Заявление Blockstream было опубликовано в X: https://x.com/Blockstream/status/2098281867908690394.

Liquid, сайдчейн Bitcoin, приостановила работу 6 сентября после того, как хакеры, называющие себя white hat, вывели из федеративного кошелька около 4 000 Bitcoin, которые на тот момент стоили примерно $320 млн.

Позднее злоумышленники вернули 3 400 BTC после того, как Blockstream сообщила об исправлении уязвимостей в затронутых мостовых узлах. Невозвращенными остаются около 598 BTC.

В четверг Liquid возобновила производство блоков, создавая пустые блоки после экстренного обновления программного обеспечения. Возобновление производства блоков не восстановило нормальную работу сети: транзакции и переводы Bitcoin в сеть и из нее по-прежнему приостановлены.