Blockstream menolak membayar untuk pengembalian Bitcoin senilai $47 juta yang masih hilang dari Liquid Network, menghentikan negosiasi berhari-hari dengan pihak yang mengambilnya.
"Mengambil aset tanpa otorisasi dan menahan pengembaliannya adalah kejahatan, bukan pengungkapan yang bertanggung jawab," kata perusahaan itu pada hari Jumat. "Ini bukan aktivitas white-hat. Ini adalah pencurian."
Kepada mereka yang bertanggung jawab atas pencurian bitcoin dari Liquid Network:
Blockstream tidak akan membayar tebusan untuk pengembalian dana curian. Mengambil aset tanpa otorisasi dan menahan pengembaliannya adalah kejahatan, bukan pengungkapan yang bertanggung jawab. Ini bukan aktivitas white-hat. Ini adalah...
— Blockstream (@Blockstream) September 11, 2026
Sekitar 4.000 BTC dikuras dari sidechain pada hari Minggu, senilai sekitar $320 juta. Para penyerang mengembalikan 3.400 BTC pada hari Senin, menyisakan 598,5 BTC di alamat tempat mereka menarik dana, yang tetap tidak bergerak.
Celah dalam cara node Liquid menyimpan verifikasi bukti rentang memungkinkan para penyerang mencetak L-BTC yang tidak didukung dan menukarnya dengan Bitcoin cadangan melalui SideSwap, anggota federasi yang memegang kunci otorisasi peg-out. Cadangan tersebut turun menjadi 197 BTC. Blockstream menambal node bridge dalam sepuluh jam dan merilis Elements v23.3.4 pada hari Rabu. Liquid melanjutkan produksi blok dan pemrosesan transaksi pada hari Kamis, meskipun peg-out tetap dinonaktifkan sebagai tindakan pencegahan sementara "tahap akhir pemulihan" berlanjut. Secara terpisah, Blockstream memperingatkan tentang penipu yang menargetkan operator node dengan situs pembaruan palsu.
Laporan insiden Liquid pada hari Selasa menunjukkan nada yang berbeda, menyatakan bahwa mereka berkoordinasi "dengan peretas white hat" untuk memulai ulang jaringan.
Keterlibatannya dalam pembicaraan tersebut "tidak boleh disalahartikan sebagai penerimaan tindakan yang diambil atau persyaratan yang diminta," kata Blockstream. Persyaratan tersebut bersifat publik. Dalam transaksi Bitcoin pada hari Rabu, para penyerang menulis bahwa Blockstream hanya mengalokasikan "hanya $1,5 juta (mungkin bahkan 0) untuk mengamankan aset senilai $5 miliar," menyebutnya "kelalaian keamanan yang mencolok." Mereka menginginkan 10% "menggunakan uang Anda sendiri sebagai bug bounty," atau "Anda akan menyebabkan semua pemegang Anda mengalami kerugian 15% karena ketidakbertanggungjawaban dan kekikiran Anda."
Blockstream tidak akan menjadi "pihak yang menyetujui preseden bahwa perangkat lunak open-source yang dikembangkan demi kebaikan komunitas Bitcoin harus membuat pengembangnya membayar tebusan yang jauh melebihi partisipasi ekonomi mereka," katanya.
Juga tidak akan menanggung kekurangan dari pengguna. "Bitcoin adalah uang yang tangguh dan tidak bisa dicetak tanpa biaya," katanya. "Bitcoin tidak memangkas aset pengguna untuk membayar tebusan."
Sebaliknya, Blockstream akan menempuh "setiap jalur hukum" dengan penegak hukum, bursa, dan spesialis forensik, jika dana tersebut tidak dikembalikan. "Transaksi tidak hilang, dan demikian pula bukti yang ditinggalkannya," ia memperingatkan, mengakhiri dengan: "Kembalikan bitcoin."
BTC
