Blockstream har beslutat att inte ge någon ersättning till de personer som nyligen genomförde ett omfattande hack mot företagets Liquid-nätverk. Enligt BeInCrypto rör det sig om en incident där angriparna lyckades utnyttja en programvarubugg och föra bort cirka 4 000 Bitcoin från nätverket.
Liquid är ett nätverk som utvecklats av Blockstream för att möjliggöra snabbare transaktioner med Bitcoin. Användare låser in Bitcoin och får motsvarande tokens på Liquid, vilket ska ge snabbare överföringar. Den 6 september upptäcktes en sårbarhet som gjorde det möjligt för angriparna att skapa Liquid-tokens utan att det fanns verkliga Bitcoin som säkerhet. Genom detta kunde de föra ut stora mängder Bitcoin från systemet.
Hackarna återlämnade större delen
Efter att Blockstream snabbt täppt till säkerhetshålet återlämnade angriparna 3 400 av de stulna Bitcoin. De behöll dock 598,5 Bitcoin, vilket enligt BeInCrypto motsvarar ett värde på cirka 46 miljoner dollar vid tillfället.
Hackarna hävdade efteråt att de agerat som så kallade "white hat"-hackare och begärde retroaktivt en bug bounty, alltså en belöning för att ha avslöjat säkerhetsbristen. Inom kryptovärlden har det blivit vanligt att sådana hackare får behålla runt 10 procent av de återfunna tillgångarna som ersättning.
Blockstream bryter mot praxis
Blockstream har dock valt att inte följa denna praxis. Företaget har meddelat att man inte kommer att betala ut någon andel till hackarna, trots att de återlämnat majoriteten av de stulna tillgångarna. Beslutet markerar ett avsteg från den norm som etablerats i branschen, där "white hat"-hackare ofta belönas för att de hjälper till att identifiera och åtgärda säkerhetsbrister.