Blockstream表示,针对Liquid漏洞事件后仍被持有的约598.5枚BTC,公司将不会“支付赎金”以求归还。

黑客于周一归还了3400枚BTC,约占被盗总量的85%。

该公司称,若资金未归还,将与执法部门、交易所和法医专家合作追踪剩余资金。

Blockstream已拒绝为Liquid Network中丢失的4700万美元比特币支付赎金,放弃了此前与窃取者的数天谈判。

“未经授权夺取资产并扣留其归还是犯罪行为,而非负责任披露,”该公司周五表示。“这不是白帽活动。这是盗窃。”

致那些从Liquid Network窃取比特币的人:

Blockstream不会为归还被盗资金支付赎金。未经授权夺取资产并扣留其归还是犯罪,不是负责任披露。这不是白帽活动。这是……

周日常有约4000枚BTC从侧链被转出,价值约3.2亿美元。攻击者于周一归还了3400枚BTC,导致598.5枚BTC停留在他们提款的地址中,至今未动。

Liquid节点缓存范围证明验证的方式存在缺陷,使攻击者能够铸造无支撑的L-BTC,并通过SideSwap(一个持有兑出授权密钥的联邦成员)将其兑换为储备比特币。储备金已降至197 BTC。Blockstream在十小时内修补了桥接节点,并于周三发布了Elements v23.3.4。Liquid已于周四恢复产生区块和处理交易,但作为预防措施,兑出功能仍处于禁用状态,直至“最终恢复阶段”继续进行。公司还单独警告针对节点运营商的骗子,利用虚假更新网站进行诈骗。

Liquid周二的事故报告语气有所不同,称其正在与“白帽黑客”协调以重启网络。

Blockstream表示,参与这些谈判“不应被误解为接受所采取的行动或所要求的条款”。这些条款是公开的。周三的一笔比特币交易中,攻击者写道Blockstream仅为保护50亿美元资产分配了“150万美元(甚至可能是0)”,称其为“对安全的公然疏忽”。他们要求获得10%的“以你们自己的资金作为漏洞赏金”,否则“你们的不负责任和吝啬将导致所有持有人遭受15%的损失”。

Blockstream不愿树立的先例

Blockstream表示,其不会成为“这样一个先例的一部分:为比特币社区利益而开发的开源软件,应使其开发者面临支付远超其经济参与程度的赎金的要求”。

它也不会让用户分担短缺资金。“比特币是硬货币,无法在不产生成本的情况下铸造,”它说。“比特币不会通过让持有人承担损失来支付赎金。”

相反,若资金未归还,它将利用“一切合法途径”与执法部门、交易所和法医专家合作。“交易不会消失,它们留下的证据也不会消失,”它警告称,最后总结道:“归还比特币。”