"No pagamos rescate por Bitcoin robado" — la postura de Blockstream que está dividiendo a la comunidad
El 6 de septiembre, atacantes retiraron cerca de 4,000 BTC (~$320M) de la wallet de la federación de Liquid Network, la sidechain de Bitcoin operada por Blockstream. Tras parchear la vulnerabilidad —una colisión de claves de caché en la lógica de verificación de transacciones confidenciales—, los propios atacantes devolvieron el 85% de los fondos, unos 3,400 BTC.
Pero se quedaron con 598.5 BTC (~$47M) exigiendo una recompensa del 10%, autodenominándose "white hats". Blockstream respondió públicamente que retener fondos robados y pedir un pago por su devolución es un delito, no una divulgación responsable, y que no usará fondos de usuarios para pagar rescates ni sentará ese precedente para futuros ataques al software de código abierto.
Es un caso de manual sobre la diferencia entre un hacker ético real (que reporta la falla sin quedarse con nada) y una extorsión disfrazada de "buena voluntad".
¿Tú qué habrías hecho en el lugar de Blockstream: negociar para recuperar todo, o plantarte por principio como hicieron ellos? 👇
El 6 de septiembre, atacantes retiraron cerca de 4,000 BTC (~$320M) de la wallet de la federación de Liquid Network, la sidechain de Bitcoin operada por Blockstream. Tras parchear la vulnerabilidad —una colisión de claves de caché en la lógica de verificación de transacciones confidenciales—, los propios atacantes devolvieron el 85% de los fondos, unos 3,400 BTC.
Pero se quedaron con 598.5 BTC (~$47M) exigiendo una recompensa del 10%, autodenominándose "white hats". Blockstream respondió públicamente que retener fondos robados y pedir un pago por su devolución es un delito, no una divulgación responsable, y que no usará fondos de usuarios para pagar rescates ni sentará ese precedente para futuros ataques al software de código abierto.
Es un caso de manual sobre la diferencia entre un hacker ético real (que reporta la falla sin quedarse con nada) y una extorsión disfrazada de "buena voluntad".
¿Tú qué habrías hecho en el lugar de Blockstream: negociar para recuperar todo, o plantarte por principio como hicieron ellos? 👇