Blockstream a clairement indiqué qu’elle ne céderait pas à la partie qui détient les bitcoins dérobés au réseau Liquid et qu’elle ne paierait aucune rançon pour récupérer les fonds volés.
Dans sa dernière déclaration, l’entreprise spécialisée dans les technologies blockchain dirigée par Adam Back a rejeté l’affirmation selon laquelle l’incident relèverait d’une divulgation responsable. Elle a fait valoir que s’emparer d’actifs sans autorisation puis les retenir constitue un vol, et non une activité de hacker éthique.
« Les transactions ne disparaissent pas »
Blockstream a déclaré avoir entrepris de bonne foi des démarches pour récupérer les fonds volés aux utilisateurs, tout en précisant que ces efforts ne devaient pas être interprétés comme une acceptation des actes ou des exigences des pirates. Tout en rejetant leur demande de prime, l’entreprise a affirmé qu’elle ne créerait pas de précédent obligeant les développeurs de logiciels libres à payer une rançon pour un logiciel conçu pour la communauté Bitcoin.
« Le Bitcoin est une monnaie solide qui ne peut être créé sans coûts ; le Bitcoin ne prélève pas une partie des fonds des utilisateurs pour payer une rançon. »
Blockstream a indiqué qu’il était encore possible pour les détenteurs des BTC volés de les restituer et de résoudre la situation de manière responsable. Si les fonds ne sont toutefois pas rendus, l’entreprise entend explorer toutes les voies légales à sa disposition, notamment en coopérant avec les forces de l’ordre, les plateformes d’échange, les prestataires de services et des spécialistes de l’analyse forensique afin de retracer les actifs et d’identifier les responsables. Elle a également souligné que les transactions Bitcoin restent visibles par conception : les fonds et les éléments permettant de suivre leurs mouvements ne disparaissent donc pas simplement.
Aucune issue facile
Les hackers avaient précédemment qualifié Blockstream de « délirante, cupide et arrogante » au sujet de sa gestion de la sécurité. Samson Mow a ensuite averti qu’ils sous-estimaient peut-être les conséquences de leurs actes. L’ancien directeur de la sécurité de Blockstream a déclaré que le fait que l’entreprise accepte de communiquer avec eux par PGP était déjà une faveur, et s’est demandé s’il était judicieux d’admettre publiquement avoir pris les actifs avant d’exiger une prime. Il a également indiqué que le groupe avait laissé derrière lui plus d’indices qu’il ne le pensait peut-être.
L’incident a débuté le 6 septembre, lorsqu’environ 4 000 BTC ont été retirés du portefeuille de la Fédération de Liquid. Les hackers présumés agissant en « white hat » ont ensuite restitué 3 400 unités, tandis qu’environ 598 sont restées en leur possession.
Pendant ce temps, Liquid est désormais entrée dans une nouvelle phase de rétablissement. La production de blocs et les transactions ont repris, même si les sorties du réseau restent désactivées. Le réseau a indiqué que les équipes internes et externes poursuivaient les tests, l’analyse du code assistée par l’IA et la surveillance, tandis que les opérateurs de nœuds Liquid ont été invités à effectuer la mise à jour vers Elements v23.3.4.
Source : CryptoPotato
