Blockstream betaalt geen losgeld, 598,5 bitcoin van Liquid blijft weg
De daders van de inbraak bij Liquid houden 598,5 bitcoin vast en eisen 10 procent van de buit. Blockstream liet vrijdagochtend op X weten dat het niet betaalt en noemt de eis diefstal. Het bedrijf werkt nu met opsporingsdiensten en beurzen om de munten te volgen.
Daders eisten 10 procent
In het kort
- Bij de inbraak van 6 september verdween bijna 4.000 bitcoin uit de gezamenlijke kluis van Liquid.
- De daders stortten een dag later 3.400 bitcoin terug, ongeveer 85 procent van het bedrag.
- Liquid draait sinds 10 september weer; volgens Blockstream zijn de sleutels van de kluis niet gestolen.
Blockstream beheert Liquid, een sidechain van bitcoin, oftewel een apart netwerk dat met bitcoin samenwerkt. Gebruikers zetten hun bitcoin vast in een gezamenlijke kluis en krijgen daarvoor L-BTC, een digitale vertegenwoordiging van bitcoin die op Liquid kan worden verhandeld. Op 6 september verdween bijna 4.000 bitcoin uit die kluis, het grootste deel van wat erin lag.
De daders noemden zichzelf eerst white hats: onderzoekers die een lek melden en het geld teruggeven in plaats van het te houden. Ze communiceerden met Blockstream via korte berichten in bitcoin-transacties. Nadat het bedrijf had aangetoond dat het lek gedicht was, stortten ze 3.400 bitcoin terug.
In de berichten daarna eisten ze dat Blockstream 10 procent uit eigen zak zou betalen. Betaalde het bedrijf niet, dan bleef het verlies bij de gebruikers van Liquid liggen. De 598,5 bitcoin die de daders vasthouden zijn nu bijna 40 miljoen euro waard.
Blockstream wil geen vaste regel voor losgeld maken
Blockstream zegt dat het in goed vertrouwen heeft onderhandeld om het geld van gebruikers terug te halen. Die gesprekken waren geen instemming met de voorwaarden, schrijft het bedrijf in zijn verklaring op X.
Bezittingen wegnemen zonder toestemming en teruggave achterhouden is een misdrijf, geen verantwoorde melding. Het is geen white-hat-werk. Het is diefstal. Blockstream
Volgens de verklaring zouden makers van open source-software, software waarvan de broncode openbaar is, met zo'n betaling een verplichting op zich nemen om losgeld te betalen dat veel hoger is dan hun eigen belang in het project. "Bitcoin is hard geld en kan niet zonder kosten worden bijgemaakt", schreef het bedrijf. "Bitcoin kort gebruikers niet om losgeld te betalen."
Het spoor van de munten
Komt het geld niet terug, dan werkt Blockstream samen met opsporingsdiensten, beurzen, forensisch specialisten die digitale sporen onderzoeken, en andere partijen om de bitcoin te volgen en de daders te identificeren. Alle transacties staan op de bitcoin-blockchain, het openbare register van bitcointransacties. Dat blijft ook zo als de munten later over meerdere wallets worden verdeeld.
"Transacties verdwijnen niet, en het bewijs dat ze achterlaten ook niet", schreef Blockstream. Volgens het bedrijf kunnen de daders de munten nog altijd terugsturen.
Liquid draait sinds 10 september weer. Volgens Blockstream lag de oorzaak in de code die controleert of transacties kloppen. De sleutels van de gezamenlijke kluis zijn volgens het bedrijf niet in handen van de daders geweest.
Oplichters gebruiken het incident
Sinds de inbraak sturen oplichters berichten uit naam van Liquid of Blockstream waarin ze gebruikers aansporen om "actie te ondernemen". Blockstream vraagt nooit om je back-upwoorden, de woorden waarmee je een wallet herstelt, of je pincode. Het bedrijf stuurt ook geen links naar nieuwe software.