W skrócie
- Aktorzy stojący za incydentem bezpieczeństwa 4 000 BTC w Liquid zwrócili 3 400 BTC do portfela federacji.
- Transfer nastąpił po podpisanej wiadomości od Blockstream mówiącej, że węzły mostu Liquid zostały załatane.
- Prawie 600 BTC pozostaje niespłaconych, a Liquid nie ogłosił, kiedy normalne operacje zostaną wznowione.
Samozwańczy „hakerzy w białych kapeluszach” stojący za wypłatą około 4 000 BTC z Liquid Network zwrócili 3 400 BTC, o wartości około 269,2 miliona dolarów, do portfela federacji sidechainu w poniedziałek, odzyskując około 85% środków.
Pomimo zwrotu, około 598,5 BTC, o wartości około 47 milionów dolarów, pozostaje na adresie powiązanym z wypłatą.
Incydent rozpoczął się w niedzielę, gdy klient wysłał 4 000 L-BTC do usługi peg-out SideSwap. Sprawcy, którzy później nazwali siebie „whitehats” – etycznymi hakerami identyfikującymi luki w zabezpieczeniach, aby pomóc organizacjom je naprawić – w wiadomości transakcji Bitcoin.
Dyrektor ds. technologii Ledger, Charles Guillemet, pozostał sceptyczny wobec twierdzeń sprawców o białych kapeluszach po zwrocie większości środków.
„Tak więc 3 400 BTC zostało zwróconych” – napisał Guillemet na X. „Białe kapelusze” nadal trzymają 600 BTC. Gdyby to kiedykolwiek była wynegocjowana nagroda na podstawie zaszyfrowanej umowy podpisanej w łańcuchu, wyglądałoby to bardziej na wymuszenie niż na hakowanie w białych kapeluszach!”
Liquid wyłączył swoje węzły mostowe po wypłacie i poprosił giełdy o zawieszenie depozytów i wypłat L-BTC.
Zwrot pozostawia Liquid z prawie 600 BTC wciąż nieuregulowanych. Sieć nie poinformowała, czy te monety zostaną zwrócone, w jaki sposób pokryje ewentualną pozostałą lukę w zabezpieczeniu L-BTC ani kiedy sidechain i jego usługi peg wznowią normalne działanie.
BitcoinBTC · USD
$79,225−0.78%
07:30 PM01:30 AM07:30 AM01:15 PM07:15 PM
$80.4k$79.8k$79.3k$78.8k
24h HighHigh$80,494
24h LowLow$78,707
VolVol$906.7M
Market projectionsOdds by Myriad
Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →
Zwrot nastąpił po serii wiadomości wymienionych z Blockstream, twórcami sidechainu Liquid, oraz hakerami za pośrednictwem transakcji Bitcoin.
„Proszę najpierw naprawić błąd” – napisali sprawcy. „Łańcuch jest obecnie zagrożony w najnowszym commicie. Upewnijcie się, że każdy węzeł jest załatany. Następnie bezpiecznie przekażemy pieniądze z powrotem po potwierdzeniu naprawy.”
Blockstream później wysłał podpisaną wiadomość stwierdzającą: „Węzły mostu są załatane, bezpiecznie jest zwrócić środki.”
Następnie aktorzy przetransferowali 3400 BTC na adres Liquid Federation. Wcześniej zaoferowali zwrot „większości” Bitcoinów, ale nie wyjaśnili publicznie, dlaczego zatrzymali resztę.
Blockstream nie odpowiedział natychmiast na prośbę o komentarz ze strony Decrypt.
