Неизвестные злоумышленники, которые завладели почти 4000 биткойнов из сети Liquid в воскресенье, 6 сентября, вернули 3400 из них на следующий день, как показывает история блокчейна Биткойна. Около 598,5 биткойнов так и не было возвращено.
Liquid представляет собой боковую цепь Биткойна, которая содержит настоящие биткойны для обеспечения токена под названием L-BTC. В настоящее время сеть приостановлена, поэтому владельцы не могут конвертировать этот токен обратно в биткойны.
3400 биткойнов были переведены на адрес Федерации Liquid в 16:09 UTC 7 сентября, что составило примерно 85% похищенной суммы. Федерация представляет собой группу операторов, которые управляют биткойнами, обеспечивающими L-BTC.
Оставшиеся 598,5 биткойнов не были отдельным платежом. Это остаток от той же транзакции, отправленный обратно на адрес источника средств. Согласно данным обозревателя блоков mempool.space, он все еще находился там 8 сентября.
Ни Blockstream, ни сеть Liquid публично не сообщили, является ли этот биткойн частью какого-либо соглашения.
В уведомлении об инциденте Blockstream, которая предоставляет технологию для Liquid, сообщила, что хакеры, называющие себя белыми шляпами, похитили около 4000 биткойнов из кошелька федерации. На тот момент их стоимость оценивалась примерно в 320 миллионов долларов.
Вывод средств составил примерно 95% заявленных запасов биткойна в сети Liquid, которые до этого составляли около 4200 биткойнов.
При цене биткойна около 78000 долларов на 8 сентября 3400 биткойнов стоили примерно 265 миллионов долларов, а 598,5 биткойнов стоили около 47 миллионов долларов.
Биткойны были переведены через ключ авторизации вывода SideSwap, один из ключей, который высвобождает средства из боковой цепи. Blockstream заявила, что этот ключ "не был скомпрометирован, как и никакие другие".
Вывод средств уничтожает L-BTC на боковой цепи и высвобождает соответствующие биткойны в основной цепи Биткойна. SideSwap сообщила, что ошибка в Elements привела к созданию L-BTC, используемого при этом выводе. Программное обеспечение, на котором работает Liquid. SideSwap также заявила, что ее системы и ключ не были скомпрометированы.
Liquid не объяснила характер уязвимости при объявлении об инциденте, и страница инцидента Blockstream его не описывает.
Затем обе стороны общались публично через блокчейн Биткойна. Ранее написанное в транзакцию сообщение гласило: "Мы белые шляпы. Свяжитесь с нами в цепи".
Группа потребовала исправления уязвимости и обновления всех узлов перед тем, как вернуть что-либо. Blockstream ответила подписанным сообщением, в котором говорилось, что узлы моста обновлены и средства безопасно вернуть.
Транзакция, подтвержденная в 15:31 UTC 7 сентября, отправила адресу федерации 1000 сатошей или 0,00001 биткойнов вместе с зашифрованным PGP-сообщением. Содержимое этого сообщения не является общественным. 3400 биткойнов были отправлены через 38 минут.
Blockstream сообщила, что было развернуто обновленное программное обеспечение и члены федерации готовят согласованный перезапуск. Сэмсон Мау, генеральный директор JAN3 и бывший руководитель Blockstream, оценил невозвращенную сумму примерно в 598 биткойнов. Он сказал, что Blockstream остается в контакте с группой.
По состоянию на 8 сентября страница статуса Blockstream все еще указывала на активный инцидент с отключенными открытыми узлами моста и не была обновлена с упоминанием возврата. Она не указывает, сколько биткойнов теперь обеспечивает L-BTC.
Мау посоветовал пользователям не отправлять биткойны на адреса ввода средств Liquid до подтверждения перезапуска. Другие активы, выпущенные на Liquid, включая USDT и DePix, не затронуты, сообщила Blockstream.
Не все согласны с описанием "белые шляпы". Чарльз Гийеме, главный технолог Ledger, отверг это определение. Он заявил, что если примерно 600 биткойнов все еще удерживаются в качестве награды, согласованной через зашифрованные сообщения в блокчейне, это выглядит скорее как вымогательство.
