Blockstream отказался от выкупа за 600 BTC: дело передано следователям

Одиннадцатого сентября Blockstream получила от хакеров ультиматум: заплатить выкуп — или 598,5 BTC (~$47 млн) останутся у злоумышленников навсегда. Компания ответила отказом и назвала происходящее тем, чем оно является по закону: кражей. Эта фраза меняет ситуацию — и не только для самого Blockstream.

Хронология: от взлома к отказу от переговоров

В начале сентября из Liquid Network — биткоин-сайдчейна под управлением Blockstream — злоумышленники вывели около 4000 BTC. Мы разбирали этот взлом в момент, когда атакующие называли себя «белыми хакерами» и обещали вернуть средства. Потом вернули 3400 BTC — но 598,5 оставили как залог.

По данным Cointelegraph, Blockstream заявила, что будет сотрудничать с правоохранительными органами, биржами и форензик-специалистами для возврата биткоинов — если хакеры не вернут средства добровольно.

«Белый хакер» с выкупом — это уже не белый хакер

Разграничение, которое Blockstream проводит публично, важнее, чем кажется. В отрасли давно сложился негласный ритуал: атакующий обнаруживает уязвимость, изымает средства «для доказательства», а потом возвращает большую часть в обмен на вознаграждение — фактический bug bounty задним числом. Это работает, когда у атакующего нет цели, кроме демонстрации проблемы.

Здесь схема принципиально другая:

• Злоумышленники вернули 3400 BTC не потому что «помогли», а потому что 85% суммы давали статус «белого хакера» при минимальном собственном риске;
• Оставшиеся ~600 BTC превратились в предмет торга: «заплатите — получите»;
• Именно это Blockstream называет кражей — и, строго юридически, квалификация верна.

«Мы считаем удержание ими оставшихся средств кражей», — цитирует Decrypt официальную позицию компании. Принятие условий создало бы прецедент: любой, кто взломает кастодиальный узел, получает лицензию на «белое вымогательство» с гарантией частичного возврата.

Что Blockstream делает вместо переговоров

Компания опирается на три инструмента, которые работают параллельно:

1. Правоохранительные органы. Официальная заявка открывает путь к аресту активов на биржах в юрисдикциях с работающим крипто-законодательством. Именно так ФБР в августе вышло на взломщиков Coldcard — по цепочке blockchain-аналитики и запросов к площадкам.
2. Блокировка на биржах. Координация с площадками — стандарт после крупных взломов. Риск в том, что 598,5 BTC уже могут дробиться и перемещаться через миксеры: время работает против Blockstream.
3. Форензик-специалисты. Аналитика от Chainalysis, Elliptic или TRM Labs отслеживает движение украденных средств через несколько шагов. Даже частичное перемешивание оставляет адресные кластеры, поддающиеся деанонимизации.

Почему это важно для рынка прямо сейчас

Сегодня биткоин торгуется у $77 279 (+0,3% за сутки) — график курса в реальном времени. Это ниже кратковременного пика около $79 000, который BTC брал утром на данных по инфляции США: CPI за август совпал с ожиданиями, что рынок прочитал как умеренно позитивный сигнал. Индекс страха и жадности — 63 («жадность»), что нетипично для ситуации, когда крупный сайдчейн биткоина находится в центре криминального расследования.

Ключевой риск для Liquid Network — не потеря $47 млн (Blockstream — компания с реальной операционной выручкой). Настоящий риск — доверие к кастодиальной модели сайдчейна. Liquid работает по принципу federated multisig: безопасность системы держится на узлах-функционалах, а не на математике основной сети. Взлом вскрыл это расхождение в момент атаки; отказ от выкупа — сигнал, что хотя бы правовая часть конструкции функционирует как заявлено.

Наша трактовка

Задайте себе вопрос: что не даёт схеме «взлом — частичный возврат — выкуп» стать стандартной бизнес-моделью? Только то, что она не работает достаточно надёжно: деньги либо возвращают под давлением следствия, либо теряют вместе с репутацией и свободой. Уберите ожидание мягкого исхода — и конструкция держится на двух опорах: прозрачности блокчейна и воле правоохранителей. Blockstream сейчас публично тестирует, реальны ли эти опоры.

Два сценария развития событий:

Сценарий А — возврат. Хакеры убеждаются, что вывести $47 млн без следа при нынешней blockchain-форензике и сотрудничестве бирж практически невозможно. Под давлением юридических рисков они возвращают средства — полностью или частично, возможно, через посредников. Blockstream закрывает историю, отрасль получает прецедент: отказ от переговоров работает эффективнее, чем сделка.

Сценарий Б — списание. Хакеры делают ставку на офшорные и децентрализованные площадки, недосягаемые для западных регуляторов. Средства уходят через миксеры и кросс-чейн-бриджи. Blockstream списывает убыток, Liquid Network теряет несколько функционалов — потери в первую очередь репутационные.

Нам кажется вероятнее первый сценарий. $47 млн — слишком крупная и публично маркированная сумма: история кражи Bitfinex 2016 года растянулась на шесть лет, но завершилась арестами — blockchain-след не исчезает независимо от количества шагов.

Итого

Blockstream сделала выбор в пользу принципа, а не сделки. Если следствие завершится возвратом BTC — это переписывает правила для будущих вымогателей в крипто-инфраструктуре. Если нет — цена вопроса составит $47 млн и часть репутации крупнейшего биткоин-сайдчейна. Следим за развитием событий; все наши материалы о биткоине — в архиве по тегу.