Так звані білі хакери повернули до Liquid Network 3 400 Bitcoin (BTC), а близько 598 BTC на суму близько $47 млн і далі залишаються поза контролем мережі.
Головне:
- Група повернула приблизно 85% з близько 4 000 BTC, виведених з федеративного гаманця Liquid протягом вихідних.
- Liquid залишається зупиненою, поки оператори завершують роботу над безпекою, ліквідовують розкол ланцюга і повністю відновлюють забезпечення L-BTC.
- Технічний директор Ledger сумнівається, що 598 BTC, які лишилися в хакерів, коректно називати винагородою за знайдений баґ.
Liquid Network отримує назад 3 400 BTC
Дані в блокчейні підтвердили переказ: рівно 3 400 BTC надійшли на адрес у федеративному «пег»‑гаманці о 16:09 UTC у понеділок — трохи більше ніж за добу після зникнення коштів.
Сторони торгувалися буквально «в ланцюгу», залишаючи короткі повідомлення в транзакціях Bitcoin. Хакери відмовлялися рухати монети доти, доки виправлення не буде встановлено на кожному вузлі мережі. Кошти повернулися щойно Blockstream заявила, що міст пропатчено.
Самсон Мо (Samson Mow), генеральний директор JAN3 і колишній топменеджер Blockstream, який регулярно інформує про інцидент, у понеділок повідомив, що близько 598 BTC досі не повернуті, а переговори з групою тривають. Він закликав користувачів утриматися від будь‑яких переказів на адреси peg‑in у Liquid до офіційного підтвердження рестарту мережі.
Оператори вже раніше вимкнули вузли моста, призупинили роботу сайдчейна і попросили біржі по всьому ринку заблокувати депозити та виведення L-BTC.
Повернуті монети оцінювалися майже в $270 млн — це приблизно 85% із $320 млн у BTC, виведених із мережі за вихідні. Інші активи Liquid не чіпали, зокрема Tether (USDT) та токенізовані реальні активи.
Читайте також: Банки в Бразилії продають криптоактиви, уникаючи ризику для балансу
Чарльз Гійоме ставить під сумнів статус «білих хакерів»
Технічний директор Ledger Чарльз Гійоме (Charles Guillemet) від самого початку заявляв про сумніви щодо того, чи коректно називати учасників інциденту білими хакерами.
Він порівняв виведення коштів з атакою на міст Ronin, що коштувала приблизно $625 млн і згодом була пов’язана з північнокорейськими операторами, а також з кейсом Euler. Після часткового повернення Гійоме заявив, що монети, які хакери залишили собі, радше виглядають «як вимагання, а не як робота білих хакерів», якщо йдеться про винагороду, погоджену в зашифрованих повідомленнях. Ні Blockstream, ні Liquid не називали решту BTC офіційною баґ‑баунті.
Дискусія має значення, адже стійкість Liquid тримається на одній ключовій обіцянці: кожен L-BTC в обігу має бути забезпечений один до одного реальним Bitcoin, заблокованим у гаманці федерації. Перед перезапуском оператори також мають повністю ліквідувати розкол ланцюга, інакше рестарт не можна буде вважати безпечним.
Проблеми почалися в неділю, коли з федеративного гаманця, що зберігав близько 4 200 BTC, було виведено приблизно 4 000 BTC. За менш ніж пів години це позбавило L-BTC повного забезпечення, залишивши на гаманці менше ніж 200 BTC. Виведення відбулося через сервіс peg‑out платформи SideSwap, яка спалила 4 000 L-BTC з використанням чинного ключа авторизації о 14:05 UTC і за 23 хвилини отримала виплату від федерації. У Blockstream простежили проблему до баґу в Elements — програмному забезпеченні з відкритим кодом, на якому працює сайдчейн.
Читайте далі: Robinhood Chain вперше обігнала Solana за денним DEX‑обсягом у $1,45 млрд
