Компания Blockstream отказалась выплачивать 600 биткоинов взломщикам, которые 6 сентября вывели из Liquid Network около 4000 BTC на сумму более $300 млн. Вернув часть средств, они сохранили себе около 600 BTC: назвали их платой за обнаружение уязвимости и заявили, что действовали как «белые хакеры».
Атакующие использовали уязвимость в механизме проверки доказательств, чтобы создать необеспеченные синтетические токены и обменять их на реальные активы, взломав сеть. Затем они вернули часть средств через ончейн-сообщения, но сохранили себе около 600 BTC, заявив, что действовали как этичные исследователи и имеют право на вознаграждение.
Blockstream не признала эти требования. В компании заявили, что переговоры велись исключительно для возврата средств пользователей и защиты участников криптоиндустрии, а не означали согласия с условиями злоумышленников или признания их действий ответственным раскрытием уязвимости.
Компания намерена привлечь взломщиков к ответственности
Blockstream рассматривает удержание оставшихся средств как уголовное преступление и заявила о намерении использовать законные механизмы для установления личностей причастных.
«Мы будем сотрудничать с правоохранительными органами, криптовалютными биржами и специалистами по расследованию блокчейн-транзакций», — заявила команда.
В Blockstream считают, что прозрачность блокчейна позволяет отследить перемещение украденных активов и связанные с ним данные.
«Злоумышленники все еще могут добровольно вернуть оставшиеся биткоины. В противном случае мы намерены продолжить расследование и добиваться возврата средств законным владельцам», — подчеркнули в компании.
Читайте также: