A Blockstream disse que não pagará um resgate para recuperar cerca de 598,5 BTC ainda controlados pela parte envolvida no incidente da Liquid Network de 6 de setembro, após a devolução de 3.400 BTC. O bitcoin restante era avaliado em aproximadamente US$ 47 milhões, e a Blockstream afirmou que envolverá autoridades policiais e parceiros do setor caso os fundos não sejam devolvidos voluntariamente.
Uma parte que se autodenomina white hats havia exigido uma recompensa equivalente a 10% do montante retirado.
A Blockstream disse que não pagará um resgate para recuperar o bitcoin restante retirado no incidente da Liquid Network. A empresa publicou a declaração no X.
“Retirar ativos sem permissão e recusar-se a devolvê-los é um crime, não uma divulgação responsável de vulnerabilidade. Isto não é atividade de white hat [os chamados hackers éticos]. Isto é roubo”, disse a Blockstream.
Exigência de recompensa e resposta da Blockstream
A Blockstream disse que negociou “de boa-fé” com os envolvidos no incidente porque esperava recuperar os fundos dos usuários, mas afirmou que não concordaria com suas exigências.
Uma parte que se descrevia como white hats havia exigido uma recompensa equivalente a 10% do montante retirado, segundo correspondência publicada anteriormente. A parte buscava pagamento com recursos próprios da Blockstream e disse que os detentores de ativos da Liquid Network poderiam, caso contrário, enfrentar perdas de cerca de 15%.
Se os fundos restantes não forem devolvidos voluntariamente, a Blockstream disse que pretende trabalhar com autoridades policiais, exchanges de criptomoedas, prestadores de serviços e especialistas em análise forense de blockchain. A empresa afirmou que as transações de Bitcoin são públicas, deixando as transações relacionadas ao incidente e as evidências preservadas na blockchain.
Incidente na Liquid Network e recuperação
Cerca de 4.000 BTC, no valor aproximado de US$ 320 milhões, foram retirados das reservas da Liquid Network em 6 de setembro. Uma vulnerabilidade no software Elements tornou possível criar cerca de 4.000 L-BTC sem respaldo correspondente em bitcoin, segundo o artigo de origem. Esses tokens foram então usados para retirar bitcoin real por meio do serviço SideSwap.
Após a correção da vulnerabilidade, a parte que controlava os fundos devolveu 3.400 BTC. Cerca de 598,5 BTC, avaliados em aproximadamente US$ 47 milhões, permaneceram em um endereço ligado à parte.
A maior parte dos fundos foi devolvida após a Blockstream confirmar que correções haviam sido implantadas nos nós da rede.
A Liquid Network interrompeu temporariamente suas operações após o incidente. Em 10 de setembro, iniciou uma recuperação em fases e retomou a produção de blocos após implantar uma atualização emergencial, embora os depósitos e saques de Bitcoin tenham permanecido suspensos por algum tempo.
Fonte: HODL Press
