Blockstream отказалась платить выкуп за украденные в сети Liquid биткоины

Blockstream заявила, что не намерена выплачивать выкуп за биткоины, похищенные из Liquid Network — федеративного сайдчейна на базе Bitcoin. Сообщение опубликовано в X 11 сентября. Заявление последовало после эксплойта в сентябре: злоумышленники, называвшие себя whitehat-хакерами, вывели из резервов федерации около 4 000 BTC (примерно $320 млн), воспользовавшись уязвимостью в ПО проверки валидности транзакций. Основная часть средств позднее была возвращена, но порядка 600 BTC (около $47 млн) остаются под контролем атакующих. Компания квалифицировала произошедшее как кражу и подчеркнула, что "изъятие активов без разрешения и удержание их возврата — это преступление, а не ответственное раскрытие", добавив, что такое поведение не является "whitehat-активностью". После инцидента работу Liquid Network приостанавливали. Blockstream также отметила: если оставшиеся средства не будут возвращены, она задействует "все законные меры", подключив правоохранителей, биржи, провайдеров сервисов и специалистов по блокчейн-форензике для отслеживания и возврата активов. По данным аналитической компании Chainalysis, атака была связана с ошибкой в механизме кэширования проверок верификации транзакций в Liquid. Это позволило создать необеспеченные LBTC и обменять их на реальные биткоины. После того как Blockstream подтвердила установку патча на bridge-узлах, участники инцидента одной транзакцией отправили обратно 3 400 BTC — около 85% от выведенной суммы. Остаток, ушедший "сдачей" на адрес, контролируемый атакующей стороной, так и не вернулся. Chainalysis указывает, что часть наблюдателей рассматривает удерживаемые средства как фактическую "награду", но ни одна из сторон наличие такой договоренности не подтверждала. Blockstream считает, что возможность урегулировать ситуацию "ответственно" сохраняется, и отдельно напомнила: прозрачность Bitcoin означает, что транзакции и оставляемые ими доказательства "не исчезают". Компания также отметила, что сообщество инженеров, криптографов и whitehat-исследователей способно помочь в отслеживании средств, на фоне повышенного внимания к модели федеративного хранения, лежащей в основе Liquid. Ранее BlockchainReporter разбирал лазейку в Liquid Network и особенности ее федеративной архитектуры. Вернутся ли оставшиеся биткоины, пока остается открытым вопросом.