Liquid Network вернул 3 400 BTC на сумму около 269,2 миллиона долларов от хакеров, называющих себя «белыми шляпами», которые вывели 4 000 BTC, хотя почти 47 миллионов долларов остаются невозвращенными.
Краткое содержание
- Акторы вернули 3 400 BTC, восстановив около 85% выведенных средств.
- Примерно 598,5 BTC на сумму около 47 миллионов долларов остаются на адресе, связанном с выводом.
- Blockstream сообщил акторам, что его мостовые узлы были исправлены до возврата средств.
- Liquid не объявил, когда его мостовые узлы и сервисы L-BTC возобновят нормальную работу.
Liquid Network вернул 85% выведенных биткоинов
Данные в блокчейне показывают, что акторы вернули 3 400 BTC, стоимость которых на момент подтверждения составляла около 268,2 миллиона долларов, в кошелек Liquid Federation в блоке биткоина 965 950. Этот перевод восстановил около 85% выведенных средств, в то время как 598,5 BTC на сумму примерно 47 миллионов долларов остались на адресе акторов. Ранее Blockstream сообщил группе через подписанное сообщение в транзакции, что его мостовые узлы были исправлены и средства «безопасно возвращать».
Около 598,5 BTC, оцениваемых примерно в 47 миллионов долларов, остались на адресе, связанном с выводом, после более крупного перевода. Акторы публично не объяснили, почему они сохранили оставшиеся монеты, и не заявили, последует ли еще один возврат.
Инцидент в воскресенье начался, когда клиент отправил 4 000 Liquid Bitcoin, или L-BTC, в сервис вывода SideSwap. SideSwap позволяет пользователям перемещать стоимость из сайдчейна Liquid обратно в сеть биткоина через авторизованный процесс вывода.
Позже акторы идентифицировали себя как «белые шляпы» в сообщении, прикрепленном к транзакции биткоина. Хакеры-«белые шляпы» обычно находят и сообщают о слабых местах в безопасности, чтобы разработчики могли их исправить, часто получая вознаграждение на условиях, согласованных с затронутым проектом.
Однако не было публично раскрытого соглашения, устанавливающего, что акторы Liquid имели разрешение на вывод средств. Blockstream и акторы также не опубликовали условия, предоставляющие вознаграждение или позволяющие группе сохранить почти 600 BTC.
Как сообщалось в crypto.news до возврата, акторы предлагали вернуть «большую часть» биткоинов после того, как Blockstream исправит уязвимость. На тот момент ни один возврат не был подтвержден, и вывод составлял около 95% биткоинов, которые, как сообщалось, хранились в кошельке федерации Liquid.
Сообщения в блокчейне привели к возврату 3 400 BTC
Связь между Blockstream и акторами осуществлялась через сообщения, прикрепленные к транзакциям биткоина, что позволяло обеим сторонам обмениваться инструкциями, не полагаясь на частный сервис обмена сообщениями.
В одном сообщении в транзакции акторы сказали Blockstream исправить ошибку, прежде чем они вернут биткоины.
«Сначала исправьте ошибку», — говорилось в сообщении. «Сеть находится под угрозой при последнем коммите. Убедитесь, что каждый узел исправлен. Затем мы переведем деньги обратно безопасно после подтверждения исправления».
После этого подтверждения акторы отправили 3 400 BTC на адрес Liquid Federation. Обмен показывает, что возврат зависел от того, приняли ли акторы заявление Blockstream о том, что затронутые узлы безопасны, хотя ни одна из сторон не опубликовала технический отчет, идентифицирующий ошибку или объясняющий, как стал возможен вывод.
Liquid отключил свои мостовые узлы после обнаружения транзакции и попросил биржи приостановить депозиты и выводы L-BTC. Отключение ограничило перемещение между Liquid и базовым уровнем биткоина, пока разработчики расследовали инцидент и применяли исправление.
Blockstream заявил, что ключ, использованный во время вывода, не был скомпрометирован, согласно Reuters. Компания не опубликовала полный посмертный анализ, детализирующий, затронула ли ошибка SideSwap, мостовое программное обеспечение, кодовую базу Elements от Liquid или другую часть процесса вывода.
Технический директор Ledger ставит под сомнение описание «белых хакеров»
Главный технический директор Ledger Чарльз Гийеме оспорил описание актеров как «белых хакеров» после того, как они вернули большую часть монет, но оставили себе почти 600 BTC.
«Итак, 3400 BTC были возвращены», — написал Гийеме в X. «"Белые хакеры" по-прежнему удерживают 600 BTC. Если это когда-либо было согласованным вознаграждением по зашифрованному контракту, подписанному в цепочке, это больше похоже на вымогательство, чем на взлом белой шляпы!»
Его комментарий был сосредоточен на отсутствии раскрытых условий, касающихся удержанных биткоинов. Обычная программа вознаграждения за обнаружение ошибок обычно устанавливает условия вознаграждения и возврата до того, как исследователь оставляет себе часть затронутых средств, в то время как никакого сопоставимого соглашения между Blockstream и актерами не было обнародовано.
Аналогичная проблема возникла после эксплойта моста Verus Ethereum в мае. В том случае злоумышленник вернул 75% украденных средств и оставил себе 1350 ETH, что тогда составляло около 2,8 миллиона долларов, после того как Verus публично предложил условия урегулирования. Возврат средств Liquid отличается тем, что Blockstream не заявил, что оставшиеся 598,5 BTC являются одобренным вознаграждением.
Заявления «белых хакеров» также сами по себе не определяют правовой статус актера. Любая правовая оценка будет зависеть от таких факторов, как авторизация, метод получения активов, коммуникация между сторонами и применимое законодательство. Ни один регулирующий орган США или правоохранительный орган не объявил о действиях, связанных с выводом средств Liquid.
Держатели L-BTC ожидают деталей о резервировании и выводах
Liquid — это федеративный сайдчейн биткоина, разработанный Blockstream. Пользователи блокируют BTC через свою систему привязки и получают L-BTC в сайдчейне в соотношении один к одному, что обеспечивает более быстрые расчеты и переводы активов без перемещения каждой транзакции через базовый уровень биткоина.
Недавнее объяснение безопасности мостов описало, как системы, которые блокируют активы в одной сети и выпускают соответствующие токены в другой, зависят от безопасности своих систем хранения, проверки и обработки сообщений. Сбои в любой из этих точек могут прервать погашение, даже если базовый блокчейн продолжает нормально работать.
Для пользователей из США непосредственная проблема является операционной, а не изменением федеральных правил криптовалюты. Американские держатели, использующие L-BTC, сталкиваются с теми же приостановленными депозитами, выводами и услугами привязки, что и другие пользователи, в то время как собственные BTC, хранящиеся непосредственно в блокчейне биткоина, отделены от системы сайдчейна Liquid.
Liquid не раскрыл, полностью ли возвращенные 3400 BTC восстановили резервирование для соответствующего предложения L-BTC. Сеть также не сообщила, как она планирует справиться с любым разрывом, созданным 598,5 BTC, все еще контролируемыми актерами.
Время повторного открытия узлов моста не было указано, и биржам по-прежнему предлагалось сохранять приостановленными депозиты и выводы L-BTC. Blockstream также не опубликовал обещанный технический отчет об уязвимости и не подтвердил, намерены ли актеры вернуть оставшиеся биткоины.
