Blockstream, Liquid saldırısının ardından hâlâ elinde tutulan yaklaşık 598,5 BTC'nin iadesi için "fidye ödemeyeceğini" söyledi.
Hackerlar Pazartesi günü çalınanların yaklaşık yüzde 85'ine denk gelen 3.400 BTC'yi iade etti.
Şirket, kalanın iade edilmemesi halinde geri kalanı izlemek için kolluk kuvvetleri, borsalar ve adli uzmanlarla çalışacağını söyledi.
Blockstream, Liquid Network'ten hâlâ eksik olan 47 milyon dolarlık Bitcoin'in iadesi için ödeme yapmayı reddetti ve çalan kişilerle günlerdir süren müzakerelerden vazgeçti.
Şirket Cuma günü yaptığı açıklamada, "Yetkisiz şekilde varlık almak ve iadesini engellemek bir suçtur, sorumlu açıklama değildir" dedi. "Bu beyaz şapkalı bir faaliyet değil. Bu hırsızlıktır."
Blockstream X hesabından yaptığı paylaşımda, "Liquid Network'ten bitcoin çalınmasından sorumlu olanlara: Blockstream çalınan fonların iadesi için fidye ödemeyecektir. Yetkisiz şekilde varlık almak ve iadesini engellemek bir suçtur, sorumlu açıklama değildir. Bu beyaz şapkalı bir faaliyet değildir. Bu..." ifadelerini kullandı. Paylaşım 11 Eylül 2026 tarihinde yapıldı.
Pazar günü yan zincirden yaklaşık 4.000 BTC çekildi, değeri yaklaşık 320 milyon dolar idi. Saldırganlar Pazartesi günü 3.400 BTC'yi iade etti, çekim yaptıkları adreste hâlâ hareketsiz duran 598,5 BTC kaldı.
Liquid düğümlerinin aralık kanıtı doğrulamalarını önbelleğe alma şeklindeki bir açık, saldırganların desteklenmeyen L-BTC basmasına ve SideSwap üzerinden rezerv Bitcoin ile takas etmesine izin verdi. SideSwap, peg-out yetkilendirme anahtarını tutan bir federasyon üyesi. Rezerv 197 BTC'ye düştü. Blockstream köprü düğümlerini on saat içinde yama yaptı ve Çarşamba günü Elements v23.3.4'ü yayınladı. Liquid Perşembe günü blok üretmeye ve işlemleri işlemeye yeniden başladı, ancak "iyileşmenin son aşaması" sürerken önlem olarak peg-out'lar devre dışı kaldı. Şirket ayrıca düğüm operatörlerini sahte güncelleme siteleriyle hedef alan dolandırıcılar konusunda ayrı bir uyarı yaptı.
Salı günkü olay raporunda Liquid farklı bir ton kullandı ve ağı yeniden başlatmak için "beyaz şapkalı hacker" ile koordine olduğunu söyledi.
Blockstream, bu görüşmelere katılımının "yapılan eylemlerin ya da talep edilen şartların kabulü olarak anlaşılmaması gerektiğini" söyledi. Şartlar herkese açıktı. Saldırganlar Çarşamba günü bir Bitcoin işleminde Blockstream'in "5 milyar dolarlık varlığı güvence altına almak için yalnızca 1,5 milyon dolar ayırdığını, belki de sıfır" yazdı ve bunu "güvenliğin açıkça ihmal edilmesi" olarak nitelendirdi. Kendi paralarını hata ödülü olarak kullanmak üzere yüzde 10 istediler ya da "sorumluluğunuz ve cimrilik nedeniyle tüm yatırımcılarınıza yüzde 15 kaybettireceksiniz" dediler.
Blockstream'in kurmayacağı bir emsal
Blockstream, "Bitcoin topluluğunun yararına geliştirilen açık kaynaklı yazılımın, geliştiricilerini ekonomik katılımlarını çok aşan bir fidye ödemeye tabi kılma emsalinin" tarafı olmayacağını söyledi.
Şirket kullanıcıların açığını da kapatmayacağını belirtti. "Bitcoin sert paradır ve maliyet olmadan basılamaz" dedi. "Bitcoin, fidyeyi ödemek için kullanıcıları zarara uğratmaz."
