Blockstream a refuzat să plătească pentru returnarea celor 47 de milioane de dolari în Bitcoin încă lipsă din Rețeaua Liquid, abandonând zile întregi de negocieri cu persoanele care le-au luat.
„Luarea de active fără autorizație și reținerea returnării acestora este o crimă, nu o divulgare responsabilă”, a declarat compania vineri. „Nu este o activitate white-hat. Este furt.”
To those responsible for the theft of bitcoin from the Liquid Network:
Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is…
— Blockstream (@Blockstream) September 11, 2026
Aproximativ 4.000 BTC au fost drenați din sidechain duminică, în valoare de aproximativ 320 de milioane de dolari. Atacatorii au returnat 3.400 BTC luni, lăsând 598,5 BTC la adresa la care i-au retras, unde rămân nemișcați.
O vulnerabilitate în modul în care nodurile Liquid cache-uiesc verificările de dovadă de interval (range proof verifications) a permis atacatorilor să creeze L-BTC fără suport și să-l schimbe pentru Bitcoin de rezervă prin SideSwap, un membru al federației deținând o cheie de autorizare a retragerii (peg-out). Rezerva a scăzut la 197 BTC. Blockstream a remediat nodurile bridge în zece ore și a lansat Elements v23.3.4 miercuri. Liquid a reluat producția de blocuri și procesarea tranzacțiilor joi, deși retragerile (peg-out-urile) rămân dezactivate ca măsură de precauție, în timp ce „stadiul final al recuperării” continuă. A avertizat separat cu privire la escrocii care vizează operatorii de noduri cu site-uri false de actualizare.
Raportul de incident de marți de la Liquid a avut un ton diferit, afirmând că se coordona „cu hackerul white hat” pentru a reporni rețeaua.
Participarea sa la aceste discuții „nu ar trebui confundată cu acceptarea acțiunilor întreprinse și nici a termenilor ceruți”, a declarat Blockstream. Acești termeni erau publici. Într-o tranzacție Bitcoin de miercuri, exploatatorii au scris că Blockstream alocase „doar 1,5 milioane de dolari (poate chiar 0) pentru a securiza active de 5 miliarde de dolari”, numind aceasta „o neglijare flagrantă a securității”. Ei doreau 10% „folosind propriii bani ca recompensă pentru bug-uri” (bug bounty), sau „veți provoca tuturor deținătorilor o pierdere de 15% din cauza iresponsabilității și zgârceniei voastre.”
Blockstream nu va fi „parte la precedentul conform căruia software-ul open-source dezvoltat spre binele comunității Bitcoin ar trebui să-i oblige pe dezvoltatorii săi să plătească o răscumpărare care depășește cu mult participarea lor economică”, a declarat compania.
Nici nu va acoperi deficitul de la utilizatori. „Bitcoin este o monedă puternică și nu poate fi emis fără costuri”, a spus compania. „Bitcoin nu reduce activele utilizatorilor pentru a plăti o răscumpărare.”
În schimb, va urmări „fiecare cale legală” cu organele de drept, bursele și specialiștii criminaliști, în cazul în care fondurile nu sunt returnate. „Tranzacțiile nu dispar, și nici dovezile pe care le lasă în urmă”, a avertizat, încheind: „Returnați bitcoinul.”
BTC