Blockstream nu va plăti răscumpărare pentru cei 598,5 bitcoin rămași după atacul asupra rețelei Liquid. Monedele valorează peste 46 de milioane de dolari, potrivit Bitcoin Magazine, iar atacatorii le-au păstrat după ce au returnat cea mai mare parte din aproximativ 4.000 BTC retrași.

Compania a transmis că negocierile purtate cu atacatorii pentru recuperarea fondurilor nu înseamnă că acceptă cererea lor. Atacatorii au vrut să păstreze 10% din bitcoin ca recompensă. Blockstream a respins solicitarea și a spus că reținerea activelor luate fără autorizație este furt, nu activitate de tip „white hat”, adică identificarea și raportarea responsabilă a unei vulnerabilități.

„Blockstream nu va plăti o răscumpărare pentru returnarea fondurilor furate”, a scris compania într-un mesaj publicat pe X, citat de Bitcoin Magazine. Blockstream a adăugat că va colabora cu autoritățile, platformele de schimb, furnizorii de servicii și specialiștii criminalistici pentru urmărirea și recuperarea activelor, precum și pentru identificarea celor responsabili.

Cum au fost retrași cei 4.000 BTC

Atacul a vizat Liquid, un sidechain dezvoltat de Blockstream. Un sidechain este o rețea conectată la blockchainul principal, folosită aici pentru transferuri și decontări mai rapide. Activul LBTC din Liquid ar trebui să fie acoperit unu la unu de bitcoin.

Atacatorii au exploatat un bug de inflație și au creat peste 4.000 de LBTC care nu existau înainte. Apoi le-au schimbat pentru bitcoin real, înregistrat pe blockchainul principal. Problema nu a fost, prin urmare, doar mutarea unor monede dintr-un portofel existent, ci emiterea unor tokenuri fără acoperire și transformarea lor în BTC din rezervă.

Schimbul de mesaje dintre atacatori și Blockstream s-a purtat prin texte înscrise în blocurile Bitcoin. Într-un mesaj anterior, cei care s-au prezentat drept white hats au cerut mai întâi remedierea vulnerabilității și actualizarea tuturor nodurilor. Ei au spus că vor transfera banii înapoi după confirmarea corecției.

De ce au păstrat atacatorii 598,5 BTC

Într-un mesaj ulterior, atacatorii au acuzat Blockstream că este „delusional, greedy, and arrogant” și au amenințat că vor publica mesajele criptate din negocieri dacă nu li se permite să păstreze 10% din fonduri. Ei au prezentat suma drept recompensă pentru descoperirea bugului.

Blockstream a respins cererea. „Nu vom plăti pentru returnarea unor bunuri furate. Nu ne vom abandona utilizatorii. Comunitatea Bitcoin nu va înceta să urmărească fondurile”, a transmis compania.

Recuperarea celor 598,5 BTC depinde acum de o returnare voluntară sau de urmărirea tranzacțiilor prin intermediul autorităților, platformelor de schimb și firmelor specializate. Compania a transmis că fondurile și urmele lăsate de tranzacții pot fi urmărite.

Liquid nu este același lucru cu bitcoinul din rețeaua principală

Pentru utilizatori, incidentul arată riscul suplimentar al unei versiuni tokenizate a bitcoinului. LBTC oferă transferuri rapide în Liquid, dar funcționarea sa depinde de mecanismul care leagă tokenul de rezerva de BTC. Dacă sunt create unități fără acoperire și acestea sunt schimbate pentru bitcoin real, rezerva poate fi redusă, iar conversia poate fi afectată.

Cazul apare după un alt furt relatat de Bitcoin Magazine: în iulie, atacatorii au luat peste 1.800 BTC, evaluați la aproape 140 de milioane de dolari, de la utilizatori ai portofelelor Coldcard. Potrivit Bitcoin Magazine, aceștia au fost vizați deoarece producătorul nu a folosit un generator de numere cu adevărat aleatoriu, ceea ce a permis ghicirea unor fraze seed, șirurile de cuvinte folosite pentru recuperarea portofelelor.

Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News

Parteneri

Articole recomandate din rețeaua noastră
598,5 BTC Blockstream LBTC Liquid