Кратко
- Актеры, стоящие за инцидентом с безопасностью 4000 BTC в Liquid, вернули 3400 BTC в кошелек федерации.
- Перевод последовал за подписанным сообщением от Blockstream о том, что мостовые узлы Liquid были исправлены.
- Почти 600 BTC остаются невозвращенными, и Liquid не объявил, когда возобновятся обычные операции.
Самопровозглашенные «хакеры в белых шляпах», стоящие за выводом примерно 4000 BTC из Liquid Network, вернули 3400 BTC, стоимостью около 269,2 миллиона долларов, в кошелек федерации сайдчейна в понедельник, вернув около 85% средств.
Несмотря на возврат, примерно 598,5 BTC, стоимостью около 47 миллионов долларов, остаются на адресе, связанном с выводом.
Инцидент начался в воскресенье, когда клиент отправил 4000 L-BTC в сервис вывода SideSwap. Действующие лица, позже назвавшие себя «белыми хакерами» — этичными хакерами, которые выявляют уязвимости в системе безопасности, чтобы помочь организациям их устранить, — оставили сообщение в транзакции Биткоина.
Технический директор Ledger Чарльз Гийме остался скептичен к заявлению о «белой шляпе» после того, как большая часть средств была возвращена.
«Итак, 3400 BTC были возвращены», — написал Гийме в X. «„Белые шляпы“ по-прежнему удерживают 600 BTC. Если это когда-либо было согласованным вознаграждением по зашифрованному контракту, подписанному в цепочке, это больше похоже на вымогательство, чем на взлом белой шляпы!»
Liquid отключила свои мостовые узлы после вывода средств и попросила биржи приостановить депозиты и выводы L-BTC.
Возврат оставляет Liquid с почти 600 BTC, все еще невыплаченными. Сеть не сообщила, будут ли эти монеты возвращены, как она покроет возможный остающийся разрыв в обеспечении L-BTC или когда сайдчейн и его сервисы привязки возобновят нормальную работу.
BitcoinBTC · USD
$79,225−0.78%
07:30 PM01:30 AM07:30 AM01:15 PM07:15 PM
$80.4k$79.8k$79.3k$78.8k
24h HighHigh$80,494
24h LowLow$78,707
VolVol$906.7M
Market projectionsOdds by Myriad
Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →
Возврат произошел после серии сообщений, которыми обменялись с Blockstream, разработчиками сайдчейна Liquid, и хакерами через транзакции Bitcoin.
«Пожалуйста, сначала исправьте ошибку», — написали злоумышленники. «Сеть находится под угрозой на последнем коммите прямо сейчас. Убедитесь, что каждый узел пропатчен. Затем мы переведем деньги обратно безопасно после подтверждения исправления».
Blockstream позже отправил подписанное сообщение, в котором говорилось: «Мосты узлов исправлены, можно безопасно возвращать средства».
Затем участники перевели 3400 BTC на адрес Liquid Federation. Ранее они предлагали вернуть «большую часть» биткоинов, но публично не объяснили, почему оставили остаток.
Blockstream не сразу ответил на запрос комментария от Decrypt.
