A Blockstream recusou-se a pagar pela devolução dos US$ 47 milhões em Bitcoin ainda desaparecidos da Liquid Network, abandonando dias de negociação com as pessoas que os levaram.
"Tomar ativos sem autorização e reter sua devolução é um crime, não uma divulgação responsável", disse a empresa na sexta-feira. "Não é uma atividade white-hat. É roubo."
To those responsible for the theft of bitcoin from the Liquid Network:
Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is…
— Blockstream (@Blockstream) September 11, 2026
Cerca de 4.000 BTC foram drenados da sidechain no domingo, avaliados em cerca de US$ 320 milhões. Os atacantes devolveram 3.400 BTC na segunda-feira, deixando 598,5 BTC no endereço para o qual foram retirados, onde permanecem intocados.
Uma falha na forma como os nós da Liquid armazenam em cache as verificações de prova de intervalo permitiu que os atacantes cunhassem L-BTC sem lastro e o trocassem por Bitcoin de reserva através da SideSwap, um membro da federação que detinha uma chave de autorização de peg-out. A reserva caiu para 197 BTC. A Blockstream corrigiu os nós da ponte em dez horas e lançou o Elements v23.3.4 na quarta-feira. A Liquid retomou a produção de blocos e o processamento de transações na quinta-feira, embora os peg-outs permaneçam desabilitados como precaução enquanto "a fase final de recuperação" continua. A empresa alertou separadamente sobre golpistas visando operadores de nós com sites de atualização falsos.
O relatório de incidente de terça-feira da Liquid teve um tom diferente, dizendo que estava coordenando "com o hacker white hat" para reiniciar a rede.
Sua participação nessas conversas "não deve ser confundida com aceitação das ações tomadas nem dos termos exigidos", disse a Blockstream. Esses termos eram públicos. Em uma transação de Bitcoin na quarta-feira, os exploradores escreveram que a Blockstream havia alocado "apenas US$ 1,5 milhão (talvez até 0) para proteger US$ 5 bilhões em ativos", chamando-o de "uma flagrante negligência de segurança". Eles queriam 10% "usando seu próprio dinheiro como recompensa por bug", ou "você causará a todos os seus detentores uma perda de 15% por sua irresponsabilidade e mesquinhez."
A Blockstream não será "parte do precedente de que o software de código aberto desenvolvido para o bem da comunidade Bitcoin deve sujeitar seus desenvolvedores a pagar um resgate que excede em muito sua participação econômica", afirmou.
Nem cobrirá o déficit dos usuários. "Bitcoin é dinheiro forte e não pode ser cunhado sem custos", disse. "O Bitcoin não corta usuários para pagar um resgate."
Em vez disso, ela buscará "todas as vias legais" com as autoridades, exchanges e especialistas forenses, caso os fundos não sejam devolvidos. "As transações não desaparecem, e a evidência que deixam para trás também não", alertou, finalizando: "Devolvam o bitcoin."
BTC