La société d'infrastructure Bitcoin Blockstream a refusé de négocier davantage avec les pirates informatiques qui ont volé la semaine dernière 4 000 bitcoins sur son réseau Liquid.
Écrivant sur X Friday, Blockstream a déclaré que les pirates avaient encore le temps de restituer les fonds avant que l'entreprise ne travaille avec les forces de l'ordre.
Dimanche, des pirates informatiques ont retiré environ 320 millions de dollars du portefeuille de la fédération qui soutient Liquid, une sidechain de Blockstream. Après avoir négocié avec Blockstream, ils ont restitué la plupart des fonds, mais ont conservé 598,5 pièces d'une valeur de plus de 46 millions de dollars, les exigeant en rançon.
« Blockstream ne paiera pas de rançon pour le retour des fonds volés », peut-on lire dans le message. « Prendre des actifs sans autorisation et refuser leur restitution est un crime et non une divulgation responsable. Ce n'est pas une activité de chapeau blanc. C'est un vol. »
Il a ajouté : « Nous travaillerons avec les forces de l’ordre, les bourses, les prestataires de services, les spécialistes légistes et d’autres parties concernées pour retrouver et récupérer les actifs et identifier les responsables. »
« Nous ne paierons pas pour la restitution des biens volés. Nous n'abandonnerons pas nos utilisateurs. La communauté Bitcoin ne cessera de rechercher les fonds. »
Liquid, ou L-BTC, est une couche 2 créée par Blockstream qui permet aux utilisateurs de déplacer rapidement des actifs soutenus 1:1 avec Bitcoin. L'un des actifs, LBTC, est un jeton adossé à Bitcoin qui permet un règlement rapide – un peu comme le Lightning Network.
Les pirates ont pu obtenir des fonds en exploitant un bug d'inflation sur la sidechain Liquid pour créer plus de 4 000 LBTC qui n'existaient pas auparavant et les encaisser contre de vrais bitcoins en chaîne.
Les hackers ont ensuite eu un échange avec Blockstream via des messages écrits dans des blocs Bitcoin.
Dans un message, les chapeaux blancs ont écrit : « Veuillez d'abord corriger le bug. La chaîne est menacée lors de la dernière validation en ce moment. Assurez-vous que chaque nœud est corrigé. Ensuite, nous transférerons l'argent en toute sécurité après avoir confirmé le correctif. «
Dans le dernier message, les pirates ont qualifié Blocksteam de « délirant, cupide et arrogant » et ont menacé de révéler tous les messages cryptés de Blockstream dans l'échange à moins que la société n'autorise les voleurs à conserver 10 % des bitcoins.
« Vous DEVEZ payer 10 % en utilisant votre propre argent comme bug bounty, sinon vous causerez à tous vos détenteurs une perte de 15 % pour votre irresponsabilité et votre avarice », lit-on dans le message.
La communauté Bitcoin est encore sous le choc après que des pirates ont réussi en juillet à voler plus de 1 800 bitcoins d'une valeur de près de 140 millions de dollars aux détenteurs de portefeuilles Coldcard.
Les utilisateurs du populaire portefeuille matériel, créé par Coinkite, ont été ciblés parce que le fabricant du produit n'a pas utilisé de véritable générateur de nombres aléatoires, permettant aux pirates informatiques de deviner essentiellement les phrases de départ des investisseurs.
Voir l’article original en anglais
