Blockstream rejette la rançon après le piratage du réseau liquide de 4 000 BTC

• Blockstream ne paiera pas de rançon pour les 4 000 BTC volés sur Liquid Network.
• Environ 85 % des bitcoins volés, soit plus de 3 400 BTC, ont déjà été restitués.
• Les attaquants ont exploité un bug du logiciel Elements, et non la fuite de clés privées.

Blockstream a déclaré qu'il ne paierait pas de rançon après que des attaquants ont volé environ 4 000 BTC sur Liquid Network lors d'un exploit du 6 septembre, qualifiant l'incident de vol plutôt que de divulgation de chapeau blanc. Plus de 3 400 BTC, soit environ 85 % des fonds volés, ont depuis été restitués.

Pourquoi Blockstream refuse-t-il de payer une rançon ?

Blockstream a déclaré dans un post X du 11 septembre qu'il ne paierait pas la rançon.

La société à l'origine de Liquid Network a déclaré qu'elle n'utiliserait pas les fonds des utilisateurs pour payer une rançon et n'établirait pas un précédent dans lequel les développeurs de logiciels open source seraient obligés d'indemniser les attaquants pour la restitution des actifs volés.

La société a déclaré que la saisie non autorisée et la rétention continue de Bitcoin constituent un vol plutôt qu'une divulgation responsable de vulnérabilités ou une activité de chapeau blanc.

Blockstream a ajouté que ses négociations avec les détenteurs de fonds avaient été menées de bonne foi pour garantir le retour des actifs des utilisateurs.

Le message de Blockstream aux attaquants se terminait par un simple appel : « Renvoyez le bitcoin ».

Le piratage de Liquid Network a été causé par un bug du logiciel Elements

L’attaquant a transféré la majorité des quelque 4 000 BTC détenus dans un portefeuille géré par Liquid Alliance en une seule transaction le 6 septembre.

Blockstream a déclaré que la violation résultait d'un bug dans le logiciel sous-jacent de Liquid, Elements, plutôt que d'une fuite de clés privées.

Après le déploiement d'une version corrigée du logiciel, la génération de blocs a repris le 10 septembre et les fonctions de transfert normales sont revenues en ligne. La fonction de rattachage reste toutefois suspendue par mesure de précaution depuis le 11 septembre.

Les négociations de Blockstream avec les attaquants se sont poursuivies via la messagerie en chaîne depuis l'incident. DailyCoin avait précédemment signalé que 3 400 BTC avaient été restitués, laissant environ 598 BTC entre les mains des attaquants.

Blockstream promet une poursuite judiciaire

Blockstream a déclaré qu'il travaillerait avec les forces de l'ordre, les bourses, les fournisseurs de services de paiement et les experts légistes pour retracer les fonds restants, soulignant l'historique transparent des transactions de Bitcoin comme un avantage pour identifier les responsables.

L'entreprise a présenté son refus de payer comme une volonté de s'opposer à la création d'un précédent qui pourrait obliger les développeurs open source à couvrir des rançons dépassant de loin leur participation financière dans un projet.

Il a remercié la communauté pour avoir contribué à renforcer le réseau et à récupérer les fonds des utilisateurs, tout en réitérant son appel aux attaquants pour qu'ils restituent le bitcoin restant.

Pourquoi c'est important

Le piratage de Liquid Network met en évidence les risques de sécurité auxquels sont confrontées les sidechains Bitcoin et autres infrastructures de couche 2, même lorsque la plupart des fonds volés peuvent être récupérés sans payer de rançon.

Le refus de Blockstream de négocier un paiement pourrait également façonner la manière dont d'autres projets open source réagiront aux futures tentatives d'extorsion.

Plongez dès maintenant dans les actualités cryptographiques populaires de DailyCoin :
Coinbase remporte le bronze de la liste riche XRP après un changement d'étiquette de 5,5 milliards
La cassure de 3 000 $ d'Ethereum a ce seul gardien