Blockstream dice NO a la exigencia de rescate de Liquid — Pero la pregunta más grande sigue abierta.
El exploit de la Liquid Network ha dado otro giro.
Blockstream ya ha dejado clara su postura: no pagará un rescate a los atacantes que mantienen el resto del Bitcoin del incidente.
La controversia comenzó después de que se retiraran aproximadamente 4.000 BTC—valorados en alrededor de 320 millones de dólares en ese momento—de la billetera de la federación de Liquid. Los atacantes se describieron a sí mismos como “sombreros blancos” y luego devolvieron aproximadamente 3.400 BTC después de que se abordó la vulnerabilidad subyacente. Todavía quedan pendientes alrededor de 600 BTC.
Ahora los atacantes están exigiendo una compensación por lo que describen como investigación de seguridad responsable. Blockstream rechaza ese argumento.
La empresa afirma que tomar activos sin autorización y luego retenerlos es robo, no divulgación responsable. También dice que trabajará con las fuerzas del orden, exchanges, proveedores de servicios y especialistas forenses para rastrear y recuperar los fondos restantes si no se devuelven.
Pero aquí está la parte que encuentro más importante:
Esto ya no es solo una historia de “hack”. Es una prueba de confianza y del diseño de seguridad.
Una vulnerabilidad era lo bastante grave como para permitir que Liquid Bitcoin sin respaldo se convirtiera en BTC real, mientras que, según se informó, las claves de la federación criptográfica en sí no se vieron comprometidas.
Esa distinción importa.
La siguiente fase mostrará si Liquid puede recuperar la confianza mediante una validación más sólida, una revisión de seguridad más profunda y una comunicación transparente, y no simplemente recuperando las monedas faltantes.
Para la infraestructura de cripto, la seguridad no queda demostrada cuando todo funciona.
Se demuestra cuando el sistema es atacado.
¿Crees que el BTC restante debería devolverse con una recompensa en cero, o que el descubrimiento legítimo de una vulnerabilidad aún debería recibir compensación?
