Liquid Network повернув 3 400 BTC на суму близько 269,2 мільйона доларів від самопроголошених хакерів у білих капелюхах, які стояли за зняттям 4 000 BTC, хоча майже 47 мільйонів доларів залишаються невиплаченими.
Підсумок
- Актори повернули 3 400 BTC, відновивши близько 85% знятих коштів.
- Приблизно 598,5 BTC на суму близько 47 мільйонів доларів залишаються на адресі, пов'язаній зі зняттям.
- Blockstream повідомив акторам, що його мостові вузли були виправлені до повернення коштів.
- Liquid не оголосив, коли його мостові послуги та послуги L-BTC відновлять нормальну роботу.
Liquid Network повернув 85% знятих Bitcoin
Дані в ланцюжку показують, що актори повернули 3 400 BTC, вартістю близько 268,2 мільйона доларів на момент підтвердження, у гаманець Liquid Federation у блоці Bitcoin 965 950. Переказ відновив близько 85% знятих коштів, тоді як 598,5 BTC на суму приблизно 47 мільйонів доларів залишилися на адресі акторів. Blockstream раніше повідомив групі через підписане повідомлення у транзакції, що його мостові вузли були виправлені, і кошти "безпечно повертати".
Близько 598,5 BTC, вартістю приблизно 47 мільйонів доларів, залишилися на адресі, пов'язаній зі зняттям після більшого переказу. Актори публічно не пояснили, чому вони утримали решту монет, і не заявили, чи буде ще одне повернення.
Інцидент у неділю розпочався, коли клієнт надіслав 4 000 Liquid Bitcoin, або L-BTC, у сервіс виведення SideSwap. SideSwap дозволяє користувачам переміщувати вартість із сайдчейну Liquid назад у мережу Bitcoin через авторизований процес виведення.
Пізніше актори ідентифікували себе як "білі капелюхи" у повідомленні, прикріпленому до транзакції Bitcoin. Хакери в білих капелюхах зазвичай знаходять і повідомляють про вразливості безпеки, щоб розробники могли їх виправити, часто отримуючи винагороду на умовах, узгоджених із постраждалим проєктом.
Однак жодна публічно розкрита угода не встановлює, що актори Liquid мали дозвіл на зняття коштів. Blockstream та актори також не опублікували умови, що надають винагороду або дозволяють групі утримувати майже 600 BTC.
Як повідомляло crypto.news перед поверненням, актори пропонували повернути "більшу частину" Bitcoin після того, як Blockstream виправить вразливість. На той момент жодне повернення не було підтверджено, і зняття становило близько 95% Bitcoin, які, за повідомленнями, зберігалися в гаманці федерації Liquid.
Повідомлення в ланцюжку призвели до повернення 3 400 BTC
Спілкування між Blockstream та акторами відбувалося через повідомлення, прикріплені до транзакцій Bitcoin, що дозволяло обом сторонам обмінюватися інструкціями без використання приватного сервісу обміну повідомленнями.
В одному повідомленні в транзакції актори сказали Blockstream виправити ваду, перш ніж вони повернуть Bitcoin.
"Спочатку виправте помилку", - йшлося в повідомленні. "Ланцюжок зараз під ризиком на останньому коміті. Переконайтеся, що кожен вузол виправлений. Тоді ми безпечно перекажемо гроші назад після підтвердження виправлення."
Після цього підтвердження актори надіслали 3 400 BTC на адресу Liquid Federation. Обмін показує, що повернення залежало від того, що актори прийняли заяву Blockstream про безпеку постраждалих вузлів, хоча жодна сторона не опублікувала технічний звіт, що ідентифікує ваду або пояснює, як стало можливим зняття.
Liquid вимкнув свої мостові вузли після виявлення транзакції та попросив біржі призупинити депозити та зняття L-BTC. Відключення обмежило переміщення між Liquid та базовим рівнем Bitcoin, поки розробники розслідували інцидент та застосовували виправлення.
Blockstream заявив, що ключ, використаний під час зняття, не був скомпрометований, згідно з Reuters. Компанія не опублікувала повний пост-мортем, що деталізує, чи вплинула вада на SideSwap, мостове програмне забезпечення, кодову базу Elements від Liquid або іншу частину процесу виведення.
Технічний директор Ledger ставить під сумнів опис «білих капелюхів»
Головний технічний директор Ledger Шарль Гійме поставив під сумнів самопрезентацію акторів після того, як вони повернули більшість монет, але залишили собі майже 600 BTC.
«Отже, 3400 BTC було повернуто», — написав Гійме у X. «"Білі капелюхи" досі тримають 600 BTC. Якщо це коли-небудь була узгоджена винагорода за зашифрованим контрактом, підписаним у блокчейні, це більше схоже на вимагання, ніж на злом білих капелюхів!»
Його коментар зосередився на відсутності розкритих умов, що стосуються утриманих біткоїнів. Звичайна програма винагород за виявлення вразливостей зазвичай встановлює винагороду та умови повернення до того, як дослідник залишає частину постраждалих коштів, тоді як жодної порівнянної угоди між Blockstream та акторами не було оприлюднено.
Подібна проблема виникла після експлойту мосту Verus Ethereum у травні. У цьому випадку зловмисник повернув 75% вкрадених коштів і залишив собі 1350 ETH, що тоді коштувало близько 2,8 мільйона доларів, після того як Verus публічно запропонував умови врегулювання. Відшкодування Liquid відрізняється тим, що Blockstream не заявив, що решта 598,5 BTC є схваленою винагородою.
Заяви «білих капелюхів» також самі по собі не визначають правовий статус актора. Будь-яка правова оцінка залежатиме від таких факторів, як авторизація, метод отримання активів, комунікація між сторонами та застосовне законодавство. Жоден регулятор США чи правоохоронний орган не оголосив про дії, пов'язані з виведенням коштів з Liquid.
Власники L-BTC очікують на деталі щодо забезпечення та виведення коштів
Liquid — це федеративний сайдчейн біткоїна, розроблений Blockstream. Користувачі блокують BTC через систему прив'язки та отримують L-BTC на сайдчейні у співвідношенні один до одного, що дозволяє швидші розрахунки та перекази активів без переміщення кожної транзакції через базовий рівень біткоїна.
Нещодавній пояснювач безпеки мостів описав, як системи, що блокують активи в одній мережі та випускають відповідні токени в іншій, залежать від безпеки своїх систем зберігання, валідації та обробки повідомлень. Збої в будь-якій з цих точок можуть перервати погашення, навіть якщо основний блокчейн продовжує працювати нормально.
Для користувачів у США безпосередня проблема є операційною, а не зміною федеральних криптовалютних правил. Американські власники, які використовують L-BTC, стикаються з тим самим призупиненням депозитів, виведення коштів та послуг прив'язки, що й інші користувачі, тоді як рідний BTC, що зберігається безпосередньо в блокчейні біткоїна, є окремим від системи сайдчейну Liquid.
Liquid не розкрив, чи повністю відновлено забезпечення відповідної пропозиції L-BTC за рахунок повернутих 3400 BTC. Мережа також не повідомила, як вона планує впоратися з будь-яким розривом, створеним 598,5 BTC, які досі контролюються акторами.
Не було вказано час відновлення роботи вузлів мосту, а біржі все ще просили тримати депозити та виведення L-BTC призупиненими. Blockstream також не опублікував обіцяний технічний опис вразливості та не підтвердив, чи мають намір актори повернути решту біткоїнів.
