Hack de criptografia: Blockstream rejeita resgate enquanto quase 600 Bitcoins continuam desaparecidos

A Blockstream se recusou a pagar pela devolução do Bitcoin após um roubo da Liquid Network porque acredita que os pesquisadores de segurança não deveriam roubar!

A maior parte dos fundos já foi devolvida, mas quase 600 BTCque vale cerca US$ 47 milhõespermanece com as pessoas por trás do ataque.

Como o hack da Liquid Network se desenrolou

O incidente começou quando os invasores encontraram uma falha no software usado pelo Líquidouma rede baseada em Bitcoin projetada para suportar transferências mais rápidas e outros serviços financeiros.

Através da fraqueza, ao redor 4.000 Bitcoins Líquidos foram gerados, que foram então trocados pelo Bitcoin real na rede. Eles [the attackers] descreveram o que eles fizeram como atividade de “chapéu branco” e sobre 3.400 BTC foi devolvido depois.

Mas a Blockstream disse que a negociação que teve antes com as pessoas por trás dela foi apenas para recuperar os fundos dos usuários e que não deveria ser interpretada como uma aceitação de suas ações ou demandas.

Blockstream traça uma linha sobre o bitcoin restante

Em um declaração públicaa Blockstream declarou que não pagaria resgate para recuperar os fundos restantes.

Tomar bens sem autorização e reter sua devolução é crime, e não divulgação responsável. Não é uma atividade de chapéu branco. É roubo.

A Blockstream disse que não iria pagar, afirmando que pagar criaria um mau precedente para aqueles que desenvolvem software de código aberto. Em vez disso, prometeu ajudar as autoridades policiais, as bolsas e os investigadores de blockchain do BTC a encontrar o BTC que ainda não havia sido apreendido e rastrear os responsáveis ​​pelos ataques.

A Blockstream encerrou a declaração com uma exigência direta: “Devolva o bitcoin”.

Comunidade Bitcoin questiona a posição da Blockstream

A recusa dividiu alguns membros da comunidade Bitcoin.

Whale Coin Talk questionou se a situação poderia ter sido ainda pior e apontou que os fundos foram devolvidos, então foi um verdadeiro chapéu branco, já que outro grupo poderia nunca tê-los devolvido.

Parece que os hackers de chapéu branco estão fazendo um trabalho melhor do que os protocolos para manter os usuários seguros.

Outros focaram na responsabilidade da Blockstream pela vulnerabilidade. Kurt Wuckert Jr. resumiu essa crítica escrevendo:

O código é lei quando nos beneficia, mas a lei é lei quando o nosso código faz com que as pessoas sejam roubadas.

Tudo isso não responde à questão de saber se os invasores são pesquisadores de segurança e mostra por que o caso se tornou mais do que um hack de criptografia. Também levanta a questão de quando testes não autorizados podem ser chamados de extorsão.

Resumo Final

• A Blockstream afirma que não pagará pela devolução de quase 600 BTC ainda em poder dos invasores.
• A devolução parcial de aproximadamente 3.400 BTC causou divergências sobre se o incidente envolvia pesquisa de chapéu branco ou roubo.