Самопроголошені «білі хакери» повернули до Liquid Network 3 400 Bitcoin (BTC), залишивши в себе ще приблизно 598 BTC — це близько $47 млн за поточним курсом.
Головне:
- Група повернула близько 85% із приблизно 4 000 BTC, виведених із федеративного гаманця Liquid протягом вихідних.
- Liquid залишається зупиненою, поки оператори завершують роботи з безпеки, ліквідують розкол ланцюга та відновлюють повне забезпечення L-BTC.
- Технічний директор Ledger ставить під сумнів, чи можна чесно назвати решту 598 BTC «баго-баунті».
Liquid Network отримує назад 3 400 BTC
Дані ончейн-транзакцій підтверджують повернення коштів: рівно 3 400 BTC було відправлено на пег-адресу федерації о 16:09 UTC у понеділок — трохи більше ніж за добу після зникнення монет.
Перемовини між сторонами відбувалися публічно — через короткі повідомлення, вписані в Bitcoin-транзакції. Хакери відмовлялися рухати кошти, доки оновлення не встановлять усі вузли мережі. Монети були повернуті лише після заяви Blockstream, що міст переобладнано та вразливість усунуто.
Самсон Моу (Samson Mow), генеральний директор JAN3 і колишній топменеджер Blockstream, який постійно інформує про ситуацію, повідомив у понеділок, що близько 598 BTC залишаються неповерненими, а контакти з групою тривають. Він закликав користувачів не надсилати кошти на peg-in-адреси Liquid до офіційного підтвердження перезапуску.
Оператори вже раніше вимкнули вузли моста, зупинили сайдчейн і попросили біржі по всьому ринку заморозити депозити та виведення L-BTC.
Повернені монети оцінюються майже у $270 млн — це приблизно 85% із $320 млн, виведених із мережі за вихідні. Інші активи Liquid, зокрема Tether (USDT) та токенізовані реальні активи, не постраждали.
Читайте також: Банки в Бразилії продають криптоактиви, уникаючи ризиків на балансі
Чарльз Ґійоме ставить під сумнів статус «білих» хакерів
Чарльз Ґійоме (Charles Guillemet), технічний директор Ledger, із перших годин інциденту критично оцінив спроби подати атаку як «білий» хакинг.
Він порівняв цей вивід коштів із крадіжкою з мосту Ronin, яка обійшлася приблизно у $625 млн і згодом була пов’язана з операторами з Північної Кореї. Також він згадав кейс Euler. Після часткового повернення BTC Ґійоме заявив, що утримання частини монет «більше схоже на вимагання, ніж на white-hat-атаку», якщо йдеться про «винагороду», погоджену через зашифровані канали. Ані Blockstream, ані Liquid не називали невідшкодовані BTC баунті.
Це принципова суперечка, оскільки Liquid тримається на єдиному зобов’язанні: кожен L-BTC в обігу має бути повністю забезпечений одним реальним BTC, заблокованим у гаманці, яким керує федерація. Перед перезапуском оператори також мають згорнути розкол ланцюга, інакше відновлення роботи не буде безпечним.
Проблеми почалися в неділю, коли з федеративного гаманця, що тримав близько 4 200 BTC, було виведено приблизно 4 000 BTC. Це за менш ніж пів години позбавило L-BTC повного забезпечення й залишило у гаманці менше ніж 200 монет. Виведення відбулося через сервіс peg-out SideSwap, який о 14:05 UTC спалив 4 000 L-BTC із використанням чинного ключа авторизації, а ще за 23 хвилини федерація здійснила виплату BTC. Blockstream відстежила проблему до бага в Elements — програмному забезпеченні з відкритим кодом, на якому працює сайдчейн.
Читайте далі: Robinhood Chain уперше обігнав Solana за добовим обсягом DEX у $1,45 млрд
