Los supuestos hackers de sombrero blanco detrás del incidente de seguridad de Liquid Network por aproximadamente 320 millones de dólares están dispuestos a devolver "la mayor parte" de los casi 4,000 BTC que retiraron.
La inusual promesa se hizo durante una conversación en cadena en curso entre los actores no identificados y Blockstream, según el jefe de investigación de Galaxy, Alex Thorn.
Un canal de comunicación improvisado
Las dos partes se han estado comunicando a través de mensajes OP_RETURN de Bitcoin, así como texto cifrado con PGP.
El episodio comenzó el domingo después de que aproximadamente 4,000 BTC fueran retirados de la billetera de la Federación Liquid. Esto representa aproximadamente el 95% del Bitcoin que había sido anclado en la sidechain.
Liquid posteriormente deshabilitó sus nodos puente y pausó la red.
Notablemente, Liquid mismo hasta ahora ha descrito a los responsables solo como hackers de sombrero blanco "supuestos".
Corrigiendo el error
Una transacción posterior contenía material cifrado dirigido a la clave del titular junto con una firma PGP. Thorn dijo que la firma podía verificarse contra la clave pública publicada de Blockstream.
Los hackers respondieron más tarde en el bloque 965,869 moviendo su propio saldo y enviando 1,000 satoshis a la billetera de anclaje de la federación.
Su mensaje adjunto preguntaba si sería aceptable enviar "la mayor parte" de los fondos de vuelta a la dirección de la federación.
Los hackers dijeron a Blockstream que no devolverían el Bitcoin hasta que la vulnerabilidad crítica hubiera sido corregida en toda la red. "Por favor, arreglen el error primero", dijeron.
El uso de la palabra "la mayor parte" por parte de los hackers deja abierta la cuestión de cuánto Bitcoin pretenden conservar.
Tampoco hay garantía de que cumplan su promesa.
El director de tecnología de Ledger, Charles Guillemet, inicialmente afirmó que los sombreros blancos convencionales generalmente no drenan cientos de millones de dólares de un puente. Comparó la situación con exploits criptográficos anteriores como Ronin y Euler.
Guillemet cambió de opinión más tarde después de que los hackers intentaran comunicarse.
"Hay esperanza", escribió, argumentando que estos podrían ser investigados utilizando poderosos sistemas de IA para localizar la vulnerabilidad sin procedimientos de divulgación adecuados.
Por ahora, sin embargo, casi todo el Bitcoin permanece bajo el control de los hackers.
