Компания Blockstream отказалась выплачивать вознаграждение хакерам, которые 6 сентября использовали уязвимость в программном обеспечении сайдчейна Liquid. В результате атаки злоумышленники вывели около 4000 BTC, создав токены, не обеспеченные реальными биткоинами.
После исправления ошибки хакеры вернули 3400 BTC, однако удержали 598,5 BTC, стоимость которых оценивается примерно в $46 миллионов. Злоумышленники потребовали выплатить им вознаграждение за найденную уязвимость, ссылаясь на практику, ставшую популярной после инцидента с мостом Nomad в 2022 году.
В Blockstream заявили, что не считают действия злоумышленников «белым хакингом». По мнению компании, несанкционированное изъятие активов является кражей, а не ответственным раскрытием информации. Эту позицию поддержал технический директор Ledger Шарль Гийеме, назвавший подобные действия вымогательством.
Ранее в 2024 году компания Kraken также отказалась платить за возврат средств, классифицировав действия исследователей как шантаж. На данный момент почти 600 BTC остаются невозвращенными. Blockstream не уточняет, кто покроет убытки, и передала дело правоохранительным органам и специалистам по блокчейн-аналитике.
