Предполагаемые хакеры в белой шляпе вернули 3400 Биткоин на сумму около 270 миллионов долларов в кошелек Liquid Federation после вывода примерно 320 миллионов долларов из резервов боковой цепи Биткоин.
В понедельник генеральный директор JAN3 и бывший исполнительный директор Blockstream Самсон Моу заявил, что возвращение последовало за подтверждением от Blockstream о том, что затронутые узлы моста были исправлены. Он сказал, что около 598 BTC остаются непогашенными и что Blockstream продолжает сотрудничать с участниками.
Возвращение последовало за воскресным инцидентом безопасности, в ходе которого хакеры вывели около 4000 BTC из примерно 4200 BTC кошелька. Записи Onchain показывают, что ровно 3400 BTC было переведено обратно на адрес кошелька федерации.
Blockstream сообщила, что обновленное программное обеспечение было развернуто, и члены федерации готовятся к скоординированному перезапуску. Liquid выпускает L-BTC против Биткоин, принадлежащих его федерации, поэтому возврат около 85% выведенных Биткоин восстанавливает большую часть поддержки, удаленной в результате инцидента, поскольку приостановленная сеть готовится возобновить работу.
Возвращение Биткоин следует за переговорами по цепочке
Первоначальный вывод средств был обработан с помощью ключа авторизации привязки SideSwap, хотя Liquid и SideSwap заявили, что сам ключ не был скомпрометирован. SideSwap заявил, что задействованный L-BTC возник из-за ошибки в Elements, программном обеспечении с открытым исходным кодом, лежащем в основе Liquid.
Blockstream связалась с участниками посредством подписанных сообщений, встроенных в транзакции Биткоин. Участники, назвавшие себя «белыми шляпами», заявили, что вернут большую часть средств, как только уязвимость будет устранена и каждый узел установит исправление.
Моу сказал, что Liquid остается на паузе, пока Blockstream и члены федерации вносят дальнейшие исправления и улучшения безопасности, разрешают разделение цепочки и готовятся к безопасному перезапуску. Он посоветовал пользователям не отправлять биткоин на адреса привязки Liquid до тех пор, пока не будет подтвержден перезапуск сети, добавив, что в противном случае никаких действий пользователя не требуется.
Технический директор Ledger Шарль Гийме поставил под сомнение официальное описание актеров после частичного возвращения. Он сказал, что если примерно 600 BTC, все еще находящиеся под их контролем, представляют собой вознаграждение, согласованное посредством зашифрованных сетевых коммуникаций, то эта договоренность «больше похожа на вымогательство, чем на хакерство в белой шляпе».
Ни Blockstream, ни Liquid публично не назвали выдающийся биткоин наградой и не раскрыли каких-либо условий погашения. Cointelegraph обратился к обеим компаниям за комментариями, но не получил ответа до публикации.
