Кратко
- Blockstream ведет переговоры о возврате примерно 598,5 BTC, которые все еще не возвращены после эксплойта Liquid.
- Ответственные лица вернули 3400 BTC в понедельник, оставив примерно 15% невозвращенными.
- Программная ошибка позволила обменивать необеспеченные L-BTC на резервные биткоины, сообщила Liquid.
Liquid Network сообщила во вторник, что Blockstream, биткоин-инфраструктурная компания, стоящая за сайдчейном, ведет переговоры с хакерами, которые эксплуатировали сеть на сумму примерно 320 миллионов долларов, о полном возврате украденных средств.
«Переговоры между Blockstream и ответственными лицами продолжаются для обеспечения возврата оставшихся средств», — заявила Liquid в отчете об инциденте на X.
Переговоры связаны с воскресным выводом примерно 4 000 BTC после того, как ошибка в базовом программном обеспечении Elements от Liquid позволила создать необеспеченные токены L-BTC, которые были обменены на резервные Bitcoin. Хакеры вернули 3 400 BTC в понедельник, оставив около 600 BTC на сумму примерно 47 миллионов долларов непогашенными.
Liquid не сообщил об условиях переговоров и не предоставил сроки возврата оставшихся BTC.
По данным Liquid, после кражи токенов всё ещё неизвестные лица обменяли BTC через SideSwap, члена Liquid Federation, который предоставляет услуги по выводу средств. Проверки транзакций в программном обеспечении приняли необеспеченные токены как действительные до начала вывода.
«Поскольку ошибка проверки произошла на уровне транзакции до начала вывода, как узел SideSwap, так и глобально распределённые узлы Liquid Network приняли LBTC как действительные», — написали разработчики.
Резерв Liquid упал с примерно 4 205 BTC до 197 BTC после этого вывода и других, обработанных до остановки операций. USDT и другие токены, выпущенные Liquid, не пострадали от уязвимости, по данным Liquid, но пользователи не могли совершать транзакции, пока сеть была приостановлена.
«Функционеры Liquid Federation не были взломаны, и никакие закрытые ключи не были скомпрометированы», — заявили в Liquid, пытаясь заверить пользователей. «Механизм вывода, который авторизует вывод средств на белые адреса, работал как задумано».
На момент эксплойта лица, идентифицировавшие себя как исследователи безопасности в белой шляпе, оставили сообщение в блокчейне Биткоина. Тем не менее, некоторые, включая технического директора Ledger Чарльза Гийме, остались скептически настроены к заявлению о «белой шляпе» после того, как большая часть средств была возвращена.
BitcoinBTC · USD
$78,499+1.36%
Sep 1Sep 3Sep 5Sep 7Sep 8
$81.8k$80.0k$78.3k$76.6k
24h HighHigh$79,432
24h LowLow$77,666
VolVol$1.5B
Market projectionsOdds by Myriad
Today$78,000 to $80,000$78k–$80k54% chanceThis weekAbove $78,000Above $78k55% chance
Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →
«Белые шляпы» по-прежнему держат 600 BTC», — написал Гийме в X. «Если это когда-либо было согласованным вознаграждением по зашифрованному контракту, подписанному в цепочке, это больше похоже на вымогательство, чем на взлом белой шляпы!»
По словам разработчиков Liquid Network, Blockstream готовит экстренное обновление, в то время как исправление проходит проверку, после применения патча к своим мостовым узлам в понедельник. Как только обновление будет завершено, операторы сети внесут дополнительные корректировки для восстановления работы и исправления состояния сети, включая отклонение недействительного вывода средств.
«Наши первоочередные задачи — восстановление оставшихся средств и безопасное возобновление нормальной работы сети как можно быстрее», — заявили в Liquid.
