W skrócie
- Blockstream prowadzi rozmowy w celu odzyskania około 598,5 BTC, które nadal pozostają nieuregulowane po wykorzystaniu luki w Liquid.
- Osoby odpowiedzialne zwróciły w poniedziałek 3400 BTC, pozostawiając około 15% niezwróconych.
- Wada oprogramowania umożliwiła wymianę niepokrytych L-BTC na rezerwowe Bitcoiny, poinformował Liquid.
Liquid Network poinformował we wtorek, że Blockstream, Bitcoin firma infrastrukturalna stojąca za sidechainem, prowadzi ciągłe rozmowy z hakerami, którzy wykorzystali sieć na około 320 milionów dolarów, w celu pełnego odzyskania skradzionych środków.
„Rozmowy między Blockstream a osobami odpowiedzialnymi trwają, aby zapewnić zwrot pozostałych środków” – poinformował Liquid w raporcie o incydencie na X.
Rozmowy wynikają z niedzielnego wycofania około 4000 BTC, po tym jak usterka w podstawowym oprogramowaniu Elements Liquid umożliwiła tworzenie niepokrytych tokenów L-BTC, które zostały wymienione na rezerwowe Bitcoiny. Hakerzy zwrócili 3400 BTC w poniedziałek, pozostawiając około 600 BTC, o wartości około 47 milionów dolarów, jako zaległość.
Liquid nie podał warunków rozmów ani harmonogramu odzyskania pozostałych BTC.
Według Liquid, po kradzieży tokenów, wciąż nieznane osoby wymieniły BTC za pośrednictwem SideSwap, członka Federacji Liquid prowadzącego usługę wypłat. Kontrole transakcji w oprogramowaniu zaakceptowały niepokryte tokeny jako ważne przed rozpoczęciem wypłaty.
„Ponieważ błąd walidacji wystąpił na poziomie transakcji przed zainicjowaniem peg-out, zarówno węzeł SideSwap, jak i globalnie rozproszone węzły funkcyjne Sieci Liquid zaakceptowały LBTC jako ważne” – napisali deweloperzy.
Rezerwa Liquid spadła z około 4205 BTC do 197 BTC po tej wypłacie i innych przetworzonych przed wstrzymaniem operacji. USDT i inne tokeny wydane przez Liquid nie zostały dotknięte luką, według Liquid, ale użytkownicy nie mogli dokonywać transakcji, gdy sieć była wstrzymana.
„Funkcjonariusze Liquid Federation nie zostali zhakowani i żadne klucze prywatne nie zostały naruszone” – powiedział Liquid, próbując uspokoić użytkowników. „Mechanizm wypinania, który autoryzuje wypłaty na białej liście adresów, działał zgodnie z projektem”.
W momencie wykorzystania luki, osoby te zidentyfikowały się jako badacze bezpieczeństwa white-hat w wiadomości na blockchainie Bitcoina. Mimo to niektórzy, w tym dyrektor technologiczny Ledger, Charles Guillemet, pozostali sceptyczni co do twierdzenia o white-hat po zwróceniu większości środków.
BitcoinBTC · USD
$78,499+1.36%
Sep 1Sep 3Sep 5Sep 7Sep 8
$81.8k$80.0k$78.3k$76.6k
24h HighHigh$79,432
24h LowLow$77,666
VolVol$1.5B
Market projectionsOdds by Myriad
Today$78,000 to $80,000$78k–$80k54% chanceThis weekAbove $78,000Above $78k55% chance
Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →
„Białe kapelusze nadal trzymają 600 BTC” – napisał Guillemet na X. „Gdyby to kiedykolwiek była wynegocjowana nagroda na podstawie zaszyfrowanej umowy podpisanej w łańcuchu, wyglądałoby to bardziej na wymuszenie niż na hakowanie w białych kapeluszach!”
Według deweloperów Liquid Network, Blockstream przygotowuje awaryjną aktualizację, podczas gdy poprawka jest w trakcie przeglądu, po zastosowaniu łatki na swoich węzłach mostowych w poniedziałek. Po sfinalizowaniu aktualizacji operatorzy sieci wprowadzą dalsze dostosowania, aby przywrócić działanie i skorygować stan sieci, w tym odrzucić nieprawidłową wypłatę.
„Naszymi bezpośrednimi priorytetami są odzyskanie pozostałych środków i bezpieczne oraz jak najszybsze wznowienie normalnej działalności sieci” – powiedział Liquid.
