Blockstream відмовилася платити за повернення 47 мільйонів доларів у біткоїнах, які все ще відсутні в мережі Liquid, відмовившись від днів переговорів з тими, хто їх викрав.
"Вилучення активів без дозволу та приховування їхнього повернення є злочином, а не відповідальним розкриттям інформації", – заявила компанія у п’ятницю. "Це не діяльність "білого капелюха". Це крадіжка."
До тих, хто відповідальний за крадіжку біткоїнів з мережі Liquid:
Blockstream не платитиме викуп за повернення викрадених коштів. Вилучення активів без дозволу та приховування їхнього повернення є злочином, а не відповідальним розкриттям інформації. Це не діяльність "білого капелюха". Це…
— Blockstream (@Blockstream) September 11, 2026
Близько 4000 BTC було виведено з сайдчейна в неділю на суму близько 320 мільйонів доларів. Зловмисники повернули 3400 BTC у понеділок, залишивши 598,5 BTC на адресі, куди вони були виведені, де вони залишаються нерухомими.
Недолік у тому, як вузли Liquid кешують перевірки підтверджень діапазону, дозволив зловмисникам карбувати незабезпечені L-BTC та обмінювати їх на резервні біткоїни через SideSwap, члена федерації, що володіє ключем авторизації виведення. Резерв знизився до 197 BTC. Blockstream виправила вузли мосту протягом десяти годин і випустила Elements v23.3.4 у середу. Liquid відновила виробництво блоків та обробку транзакцій у четвер, хоча виведення залишається відключеним як запобіжний захід, поки триває "фінальна стадія відновлення". Окремо компанія попередила про шахраїв, які націлені на операторів вузлів за допомогою фальшивих сайтів оновлень.
Звіт про інцидент від Liquid у вівторок мав інший тон, заявляючи, що компанія координувала свої дії "з хакером у білому капелюсі" для перезапуску мережі.
Її участь у цих переговорах "не слід помилково вважати прийняттям вчинених дій або запропонованих умов", – заявила Blockstream. Ці умови були публічними. У транзакції Bitcoin у середу зловмисники написали, що Blockstream виділила "лише $1,5 млн (можливо, навіть 0) для забезпечення активів на $5 млрд", назвавши це "кричущим нехтуванням безпекою". Вони вимагали 10% "використовуючи ваші власні гроші як винагороду за багбаунті", або "ви спричините всім вашим власникам 15% втрат за вашу безвідповідальність та скупість".
Blockstream не буде "стороною прецеденту, згідно з яким програмне забезпечення з відкритим кодом, розроблене на благо біткоїн-спільноти, повинно змушувати своїх розробників платити викуп, який значно перевищує їхню економічну участь", – йдеться в заяві.
Також вона не покриватиме дефіцит користувачів. "Біткоїн – це тверді гроші, і їх не можна викарбувати без витрат", – заявила компанія. "Біткоїн не обстригає користувачів, щоб заплатити викуп".
Натомість вона використовуватиме "всі законні шляхи" із залученням правоохоронних органів, бірж та судових експертів, якщо кошти не будуть повернуті. "Транзакції не зникають, і не зникають докази, які вони залишають", – попередила компанія, завершуючи: "Поверніть біткоїни".
BTC
