Blockstream отказалась платить выкуп после взлома Liquid на $320 млн

Что произошло

В воскресенье из Liquid вывели около 4 000 BTC стоимостью примерно $320 млн. На следующий день атакующие вернули 3 400 BTC, а 598,5 BTC остались на адресе, куда они были переведены, и с тех пор не двигались.

Атака стала возможной из-за ошибки в кэшировании узлами Liquid проверок доказательств диапазона. Она позволила выпустить необеспеченные L-BTC и обменять их на резервные Bitcoin через SideSwap.

Восстановление сети

Blockstream устранила уязвимость в узлах моста в течение десяти часов и выпустила Elements v23.3.4 в среду.

В четверг Liquid возобновила создание блоков и обработку транзакций. Операции по выводу средств из сети остаются отключёнными в качестве меры предосторожности, пока продолжается финальный этап восстановления.

Компания также предупредила о мошенниках, которые атакуют операторов узлов через поддельные сайты обновлений.

Позиция Blockstream

В Blockstream заявили, что не хотят создавать прецедент, при котором разработчиков открытого программного обеспечения, созданного для сообщества Bitcoin, вынуждают платить выкуп, значительно превышающий их экономический вклад.

Ранее Liquid сообщала о координации с «этичным хакером» для перезапуска сети. Blockstream заявила, что обратится в правоохранительные органы, если оставшиеся средства не будут возвращены.