Blockstream vil ikke betale de personer, som tømte dens Liquid sidechain. Afslaget bryder med en tradition i krypto-verdenen, hvor såkaldte white hat hackere ofte får lov at beholde en del af det, de har taget.
Liquid er et netværk udviklet af Blockstream, hvor brugere låser Bitcoin (BTC) og modtager en tilsvarende token, der bevæger sig hurtigere. Angribere udnyttede en softwarefejl den 6. september og tog cirka 4.000 BTC.
Hvorfor white hat hackere forventer en andel
Fejlen gav angriberne mulighed for at skabe Liquid tokens, som ingen ægte Bitcoin bakkede op om, og derefter veksle dem ud. Federationens signeringsnøgler blev aldrig stjålet, hvilket er grunden til, at transaktionen, der tømte Liquid, blev behandlet normalt.
Senere returnerede de 3.400 BTC, efter Blockstream havde rettet softwaren, og bad bagefter om en bagudrettet bug bounty. De beholdt 598,5 BTC, hvilket svarer til cirka $46 millioner ved nuværende Bitcoin-kurser.
Det krav følger en kendt opskrift. Nomad, en bro der mistede $190 millioner i 2022, tilbød officielt hackerne 10% for at sende resten tilbage. Adskillige projekter har siden kopieret denne praksis.
Blockstream: White-hat betegnelsen passer ikke
I en udtalelse sagde Blockstream, at open-source udviklere ikke skal finansiere udbetalinger, der langt overstiger deres egen andel i netværket.
At tage aktiver uden tilladelse og holde dem tilbage er en forbrydelse, ikke ansvarlig offentliggørelse. Det er ikke white-hat aktivitet. Det er tyveri.
Lederens tekniske direktør hos Ledger, Charles Guillemet, stillede spørgsmål ved white-hat påstanden nogle dage tidligere. Når angribere tømmer en bro og derefter beder om at blive kontaktet, laver de ikke værdipapir-research, sagde han.
Selskabet er ikke alene om at nægte. Kraken beskyldte sikkerhedsforskere for afpresning i 2024 efter de tog $3 millioner og selv satte prisen for at returnere det.
BeInCrypto rapporterede den 7. september, at den delvise tilbagebetaling efterlod næsten 600 BTC uafklaret. Det hul er stadig åbent, og Blockstream har ikke offentliggjort, hvem der skal bære tabet, hvis coins aldrig kommer tilbage.
Et opsving afhænger nu af retshåndhævelse, børser og blokforensics rettet mod ukendte aktører. Om afslaget holder, vil påvirke, hvad næste angriber kræver.
