Blockstream отказалась платить выкуп за возвращение около 598,5 BTC на сумму $47 миллионов, похищенных в результате взлома Liquid Network. Несмотря на то, что хакеры вернули примерно 3,400 BTC, около 15% средств остаются заморожеными на адресе злоумышленников. В компании подчеркнули, что кража активов без разрешения — это преступление, а не ответственный баг-репорт.
Взлом произошёл из-за уязвимости в кэшировании верификаций range proof на узлах Liquid, что позволило злоумышленникам создать незастрахованные L-BTC и обменять их на Bitcoin через SideSwap. Это привело к снижению резерва до 197 BTC. После инцидента Blockstream быстро обновила ПО и уже возобновила работу сети, хотя вывод средств пока заблокирован для дополнительных проверок.
Компания заявила, что не станет создавать прецедент, оплачивая выкуп, который превышает их собственную экономическую долю в проекте, а также отказалась компенсировать убытки пользователей. Вместо этого Blockstream намерена работать с правоохранительными органами, биржами и экспертами для отслеживания и возврата оставшихся украденных средств.
Хакеры в своей попытке давления утверждали, что Blockstream выделила на безопасность слабый бюджет $1,5 млн и требовали вознаграждение в размере 10% от резервов. Но Blockstream чётко дала понять: она не поддастся на подобные условия и настаивает на возвращении похищенных биткоинов без выкупа.