„Wir werden nicht zahlen“: Blockstream weist 10-%-Belohnungsforderung der Liquid-Hacker zurück

Blockstream hat gegenüber der Partei, die die aus dem Liquid Network entwendeten Bitcoin hält, eine klare Grenze gezogen und erklärt, dass das Unternehmen kein Lösegeld für die Rückgabe der gestohlenen Gelder zahlen wird.

In seiner jüngsten Stellungnahme wies das vom Adam Back geführte Blockchain-Technologieunternehmen die Behauptung zurück, der Vorfall sei als verantwortungsvolle Offenlegung einzustufen. Zugleich erklärte es, Vermögenswerte unbefugt an sich zu nehmen und sie anschließend zurückzuhalten, sei Diebstahl und keine White-Hat-Aktivität.

„Transaktionen verschwinden nicht“

Blockstream erklärte, man habe sich nach Treu und Glauben um die Rückführung der gestohlenen Nutzergelder bemüht, fügte jedoch hinzu, dass diese Bemühungen nicht als Zustimmung zu den Handlungen oder Forderungen der Hacker verstanden werden dürften. Das Unternehmen wies die Forderung nach einer Prämie zurück und erklärte, es werde keinen Präzedenzfall schaffen, bei dem Open-Source-Entwickler gezwungen seien, für Software, die für die Bitcoin-Community entwickelt wurde, Lösegeld zu zahlen.

„Bitcoin ist hartes Geld und kann nicht kostenlos geschöpft werden; Bitcoin kürzt Nutzern nicht ihre Guthaben, um Lösegeld zu zahlen.“

Blockstream erklärte, dass für die Besitzer der gestohlenen BTC weiterhin die Möglichkeit bestehe, diese zurückzugeben und die Situation verantwortungsvoll zu lösen. Sollten die Gelder jedoch nicht zurückgegeben werden, werde das Unternehmen alle verfügbaren rechtlichen Wege ausschöpfen. Dazu gehöre auch die Zusammenarbeit mit Strafverfolgungsbehörden, Börsen, Dienstleistern und Forensikexperten, um die Vermögenswerte nachzuverfolgen und die Verantwortlichen zu identifizieren. Außerdem betonte das Unternehmen, dass Bitcoin-Transaktionen konstruktionsbedingt sichtbar bleiben. Das bedeutet, dass weder die Gelder noch die mit ihrer Bewegung verbundenen Beweise einfach verschwinden.

Kein einfacher Ausweg

Die Hacker hatten Blockstream zuvor wegen seines Umgangs mit der Sicherheit als „realitätsfern, gierig und arrogant“ bezeichnet. Samson Mow warnte später, dass sie die Folgen ihres Handelns möglicherweise unterschätzen. Der ehemalige CSO von Blockstream sagte, dass die Bereitschaft des Unternehmens, über PGP mit ihnen zu kommunizieren, bereits ein Entgegenkommen gewesen sei, und stellte infrage, ob es klug gewesen sei, öffentlich zuzugeben, die Vermögenswerte genommen zu haben, und anschließend ein Kopfgeld zu fordern. Er sagte außerdem, die Gruppe habe mehr Spuren hinterlassen, als ihr vielleicht bewusst sei.

Der Vorfall begann am 6. September, als rund 4.000 BTC aus der Federation-Wallet von Liquid abgezogen wurden. Die mutmaßlichen White-Hat-Hacker gaben später 3.400 Einheiten zurück, während etwa 598 in ihrem Besitz blieben.

Unterdessen ist Liquid nun in eine weitere Wiederherstellungsphase eingetreten. Die Blockproduktion und Transaktionen wurden wieder aufgenommen, Auszahlungen über Peg-outs sind jedoch weiterhin deaktiviert. Das Netzwerk erklärte, dass interne und externe Teams ihre Tests, KI-gestützte Code-Scans und Überwachungsmaßnahmen fortsetzen. Die Betreiber von Liquid-Nodes wurden zudem angewiesen, auf Elements v23.3.4 zu aktualisieren.

Quelle: CryptoPotato