Предполагаемые хакеры-«белые шляпы», стоящие за инцидентом с безопасностью Liquid Network на сумму около 320 миллионов долларов, готовы вернуть «большую часть» из почти 4000 BTC, которые они вывели.
Это необычное обещание было дано в ходе продолжающегося разговора в блокчейне между неустановленными лицами и Blockstream, согласно главе Galaxy Research Алексу Торну.
Импровизированный канал связи
Две стороны общаются через сообщения OP_RETURN в биткоине, а также через текст, зашифрованный с помощью PGP.
Инцидент начался в воскресенье после того, как примерно 4000 BTC были выведены из кошелька Liquid Federation. Это составляет около 95% биткоинов, которые были привязаны к сайдчейну.
Liquid впоследствии отключил свои мостовые узлы и приостановил работу сети.
Примечательно, что сама Liquid до сих пор описывает ответственных только как «предполагаемых» хакеров-«белых шляп».
Исправление ошибки
Последующая транзакция содержала зашифрованный материал, адресованный ключу держателя, вместе с подписью PGP. Торн сказал, что подпись можно проверить с помощью опубликованного открытого ключа Blockstream.
Позже хакеры ответили в блоке 965 869, переместив свой собственный баланс и отправив 1000 сатоши на кошелек привязки федерации.
В сопровождающем сообщении они спросили, будет ли приемлемо вернуть «большую часть» средств на адрес федерации.
Хакеры сказали Blockstream, что не вернут биткоины, пока критическая уязвимость не будет исправлена по всей сети. «Сначала исправьте ошибку», — сказали они.
Использование хакерами слова «большая часть» оставляет открытым вопрос о том, сколько биткоинов они намерены оставить себе.
Также нет гарантии, что они выполнят свое обещание.
Технический директор Ledger Чарльз Гийеме первоначально заявил, что обычные «белые шляпы» обычно не выводят сотни миллионов долларов из моста. Он сравнил эту ситуацию с предыдущими крипто-эксплойтами, такими как Ronin и Euler.
Позже Гийеме изменил свое мнение после того, как хакеры попытались связаться.
«Есть надежда», — написал он, утверждая, что их можно исследовать с помощью мощных систем ИИ, чтобы найти уязвимость без надлежащих процедур раскрытия.
Однако пока почти все биткоины остаются под контролем хакеров.
