Blockstream refuse de payer la rançon aux attaquants de Liquid, 4000 bitcoins volés, plus de 80 % déjà récupérés

Refus de rançon et politique de réponse légale

Le 11, Blockstream a publié une déclaration sur son compte officiel X (anciennement Twitter), affirmant qu'il refusait clairement de payer une rançon aux attaquants dans le cadre des négociations pour le retour des fonds volés sur le sidechain Bitcoin (BTC) "Liquid Network".

Le 6 septembre, un incident s'est produit où 4000 BTC ont été volés d'un portefeuille géré par l'alliance Liquid. La majorité des 4205 BTC détenus par le portefeuille a été retirée en une seule fois. Blockstream a expliqué que cela n'était pas dû à une fuite de clé secrète, mais à un bug dans le logiciel de base de Liquid, "Elements".

Après l'application d'un logiciel corrigé, la génération de blocs a repris le 10 et les fonctions de transfert normales ont également été rétablies. Cependant, la fonction de peg-out reste suspendue par mesure préventive au 11.

Selon l'entreprise, après l'incident, des négociations ont continué avec les attaquants via des messages on-chain, et plus de 3400 BTC, soit environ 85 % des 4000 BTC volés, ont déjà été récupérés. Environ 598 BTC restent non récupérés.

Dans sa déclaration, Blockstream a nommé les attaquants, affirmant que le fait de voler des actifs sans autorisation et de refuser leur restitution n'est ni une divulgation responsable ni un acte de white hat, mais "c'est du vol". L'entreprise a souligné qu'elle avait toujours agi de manière sincère pour récupérer les fonds, tout en précisant que cette attitude ne légitimait pas les actions ou les exigences des attaquants.

Concernant le refus de rançon, l'entreprise a exprimé son opinion selon laquelle il ne devrait pas y avoir de précédent où les développeurs de logiciels open source seraient contraints de payer des rançons dépassant de loin leur implication économique. Elle a insisté sur le fait que le Bitcoin est une monnaie dure qui implique des coûts pour son émission, et qu'elle ne prélèvera pas sur les actifs des utilisateurs pour payer une rançon.

Collaboration avec les forces de l'ordre pour poursuivre le suivi

De plus, Blockstream a révélé qu'elle collaborait avec des forces de l'ordre, des échanges, des prestataires de paiement et des experts en criminalistique pour poursuivre toutes les voies légales possibles pour le suivi des fonds volés.

Elle a souligné que l'historique des transactions Bitcoin est conçu pour être transparent, laissant des preuves avec l'historique des mouvements de fonds, et a exprimé son intention de continuer l'enquête pour identifier les attaquants.

À la fin de la déclaration, elle a de nouveau appelé les attaquants à restituer les fonds et a exprimé sa gratitude à la communauté pour ses efforts dans l'identification et la correction des vulnérabilités ainsi que pour le soutien à la récupération des fonds des utilisateurs. Elle maintient sa position de prendre des mesures légales si les fonds ne sont pas restitués, et l'évolution de la situation reste sous haute surveillance.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.