Blockstream kieltäytyy maksamasta lunnaita Liquid-verkon hakkereille
- Blockstream ilmoitti perjantaina X:ssä, ettei se maksa hyökkääjän vaatimia kymmenen prosentin lunnaita.
- Liquid käynnisti lohkontuotannon uudelleen torstaina, mutta peg-toiminnot pysyvät jäädytettyinä.
- Hyökkääjän hallussa on yhä 598,5 bitcoinia, noin 47 miljoonaa dollaria, alkuperäisestä noin 4 000 bitcoinin saaliista.
- Toimitusjohtaja Adam Back lupasi, että L-BTC on jatkossakin katettu bitcoinilla yksi yhteen.
Yhtiö kutsuu tekoa rikokseksi valkohattuhakkeroinnin sijaan ja lupaa jäljittää kadonneet 598,5 bitcoinia viranomaisten avulla.
Liquid-sivuketju pyörii jälleen, mutta rahat eivät liiku mihinkään.
Blockstream vastasi perjantaina julkisesti hakkereille, jotka pitävät yhä hallussaan osaa syyskuun alussa varastetuista bitcoineista: lunnaita ei makseta.
Kannanotto päättää viikon neuvottelut. Tapauksesta tulee nyt rikosjuttu.
Liquid on Blockstreamin ylläpitämä Bitcoin-sivuketju, jota pörssit ja kauppiaat käyttävät nopeisiin ja yksityisyyttä paremmin suojaaviin siirtoihin. Ketjun L-BTC-tokenin pitäisi olla katettu yksi yhteen varsinaisella bitcoinilla, ja koko malli nojaa siihen, että kate todella on olemassa.
Hyökkääjä hyödynsi 6. syyskuuta bugia Liquidin taustaohjelmistossa, Elementsissä, ja loi sen avulla noin 4 000 katteetonta L-BTC-tokenia.
Niillä hän tyhjensi Liquid-federaation lompakon, jossa oli ennen hyökkäystä noin 4 200 bitcoinia, tekohetken arvoltaan noin 320 miljoonaa dollaria. Varat nostettiin ulos SideSwap-pörssin peg-out-mekanismin kautta.
Kun Blockstream vahvisti PGP-allekirjoitetulla, lohkoketjuun upotetulla viestillä, että solmut oli paikattu, hyökkääjä palautti noin 3 400 bitcoinia eli noin 85 prosenttia varastetusta summasta. Jäljellä on yhä lähes 600 bitcoinia, joita hyökkääjä ei ole palauttanut.
Liquid käynnisti lohkontuotannon uudelleen torstaina kello 10.00 UTC, aluksi kokonaan ilman siirtoja. Peg-toiminnot, mukaan lukien PAK-valtuutetut peg-out-nostot (Liquidin ennalta hyväksyttyihin osoitteisiin tehtävät varojen ulosnostot), pysyivät perjantaina yhä keskeytettyinä, kunnes varannot on palautettu ennalleen.
Hyökkääjä esitti vaatimuksensa lohkoon 966 199 upotetussa OP_RETURN-viestissä (lohkoketjuun pysyvästi kirjoitetussa tekstiviestissä) syyskuun 9. päivänä. Siinä vaadittiin Blockstreamia maksamaan kymmenen prosentin "bugipalkkio" omista varoistaan, tai kaikki L-BTC:n haltijat kärsisivät 15 prosentin tappion.
Hyökkääjä uhkasi myös vuotaa yksityiset neuvotteluviestit ja kutsui yhtiötä harhaluuloiseksi, ahneeksi ja saidaksi.
– Maksa kymmenen prosenttia omaa rahaasi bugipalkkiona, tai aiheutat kaikille tokenin haltijoille 15 prosentin tappion vastuuttomuutesi ja saituruutesi vuoksi, hyökkääjän viestissä sanottiin.
Blockstream vastasi hyökkääjälle suoraan virallisella tilillään X:ssä. Yhtiö totesi, ettei varojen luvaton haltuunotto ja palauttamatta jättäminen ole vastuullista tiedottamista vaan rikos, eikä kyse ole valkohattuhakkeroinnista.
To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is…
– Blockstream (@Blockstream) September 11, 2026
Viestiketjussa yhtiö jatkoi, ettei se aio jättää käyttäjiään oman onnensa nojaan.
– Teemme yhteistyötä lainvalvonnan, pörssien, maksupalveluntarjoajien, rikostekniikan asiantuntijoiden ja muiden osapuolten kanssa varojen jäljittämiseksi ja syyllisten tunnistamiseksi. Emme hylkää käyttäjiämme. Bitcoin-yhteisö ei lakkaa jäljittämästä varoja, Blockstream kirjoitti.
Adam Back, Blockstreamin toimitusjohtaja, kirjoitti torstaina kello 11.02 UTC erikseen, että L-BTC on jatkossakin katettu bitcoinilla yksi yhteen, ja kehotti tokenin haltijoita olemaan myymättä L-BTC:tä hätäisesti pörssin ulkopuolella.
Kiristysviestin nosti laajempaan tietoisuuteen Samson Mow, Jan3-yhtiön toimitusjohtaja ja Blockstreamin entinen strategiajohtaja. Hän totesi kohtuuttomaksi, että bugipalkkio mitoitettaisiin koko verkon varallisuuden, ei varastetun summan, mukaan.
Blockstream ja Liquid-federaatio ovat samalla varoittaneet käyttäjiä huijausaallosta, jonka tapaus on synnyttänyt. Liikkeellä on väärennettyjä päivityssivustoja, valeuutisia bitcoinin ja L-BTC:n uudelleensitomisesta sekä pyytämättömiä yhteydenottoja väitetyistä palkkioista.
Yhtiöt ovat toistaneet, etteivät ne koskaan pyydä palautuslausetta tai PIN-koodia.
Kumpikaan osapuoli ei ole kertonut julkisesti, kuka kantaisi vastuun jäljellä olevasta vajeesta.
