Blockstream lehnt Lösegeldforderung von Liquid-Hackern ab
Blockstream hat entschieden, kein Lösegeld für die Rückgabe der aus dem Liquid Network gestohlenen Bitcoin zu zahlen. Das Unternehmen unter der Leitung von Adam Back bezeichnete die unautorisierte Entnahme von Vermögenswerten als Diebstahl und nicht als verantwortungsvolle Offenlegung.
„Transaktionen verschwinden nicht“
Blockstream erklärte, dass es in gutem Glauben versucht habe, die gestohlenen Nutzerfonds zurückzuerlangen. Diese Bemühungen sollten jedoch nicht als Akzeptanz der Handlungen oder Forderungen der Hacker verstanden werden. Das Unternehmen lehnte die Zahlung eines Lösegelds ab und betonte, dass es keinen Präzedenzfall schaffen wolle, bei dem Open-Source-Entwickler gezwungen werden, ein Lösegeld für Software zu zahlen, die für die Bitcoin-Community entwickelt wurde.
„Bitcoin ist hartes Geld und kann nicht ohne Kosten geschaffen werden; Bitcoin kürzt keine Nutzer, um ein Lösegeld zu zahlen.“
Blockstream betonte, dass es weiterhin eine Möglichkeit für die Rückgabe der gestohlenen BTC gebe, um die Situation verantwortungsvoll zu lösen. Sollte dies nicht geschehen, werde das Unternehmen alle rechtlichen Mittel ausschöpfen, einschließlich der Zusammenarbeit mit Strafverfolgungsbehörden, Börsen, Dienstleistern und Forensikern, um die Vermögenswerte zu verfolgen und die Verantwortlichen zu identifizieren. Zudem hob es hervor, dass Bitcoin-Transaktionen von Natur aus sichtbar bleiben, was bedeutet, dass die Gelder und die damit verbundenen Beweise nicht einfach verschwinden.
Kein einfacher Ausweg
Die Hacker hatten Blockstream zuvor als „wahnhaft, gierig und arrogant“ bezeichnet, was die Sicherheitsmaßnahmen betrifft. Samson Mow warnte, dass die Hacker die Konsequenzen ihrer Handlungen möglicherweise unterschätzen. Der ehemalige CSO von Blockstream erklärte, dass die Bereitschaft des Unternehmens, mit ihnen über PGP zu kommunizieren, bereits ein Entgegenkommen sei. Er stellte in Frage, ob es klug sei, öffentlich zuzugeben, die Vermögenswerte genommen zu haben und dann ein Lösegeld zu fordern. Zudem hätten die Hacker mehr Spuren hinterlassen, als ihnen bewusst sei.
Der Vorfall begann am 6. September, als etwa 4.000 BTC aus der Federation-Wallet von Liquid abgezogen wurden. Die angeblichen White-Hat-Hacker gaben später 3.400 Einheiten zurück, während etwa 598 in ihrem Besitz blieben.
Inzwischen befindet sich Liquid in einer weiteren Erholungsphase. Die Blockproduktion und Transaktionen wurden wieder aufgenommen, obwohl Auszahlungen weiterhin deaktiviert sind. Das Netzwerk gab an, dass interne und externe Teams weiterhin Tests, KI-unterstützte Code-Scans und Überwachungen durchführen, während Liquid-Knotenbetreiber angewiesen wurden, auf Elements v23.3.4 zu aktualisieren.
