Белые хакеры Liquid вернули $270 млн в биткоинах на фоне подготовки к перезапуску сети
После инцидента с уязвимостью в SideSwap и краже около 4 000 BTC из резервов Liquid Federation, предполагаемые белые хакеры вернули 3 400 BTC (приблизительно $270 млн) обратно в кошелёк федерации. Блокстрим подтвердил, что уязвимость исправлена, и ведёт переговоры по оставшимся 598 BTC. Федерация готовится к совместному перезапуску сети на фоне внедрения обновлённого программного обеспечения и комплексных мер безопасности.
Инцидент и возврат средств
В воскресенье произошло хищение примерно 4 000 Bitcoin из резерва Liquid Federation, который в целом составлял около 4 200 BTC. Сразу после инцидента на блокчейн зафиксирован возврат ровно 3 400 BTC обратно на адрес федерации, что составляет около 85% украденных средств.
В понедельник CEO JAN3 и бывший исполнительный директор Blockstream Сэмсон Моу сообщил, что возврат средств стал возможен после подтверждения Blockstream об исправлении уязвимости в мостовых узлах сети. Тем не менее около 598 BTC всё ещё остаётся под контролем злоумышленников, с которыми продолжаются переговоры.
Технические детали взлома
Исходный вывод средств был проведён через ключ авторизации Peg-out SideSwap, однако Liquid и SideSwap опровергли взлом самого ключа. По их словам, задействованные L-BTC возникли из-за бага в Elements — базовом open-source программном обеспечении Liquid.
Blockstream связался с актёрами инцидента, отправив подписанные сообщения транзакциями в биткоине. Те заявили, что являются белыми хакерами и намерены вернуть оставшиеся средства после исправления уязвимости и установки патчей на всех узлах.
Подготовка к перезапуску Liquid и комментарии сферы
Liquid остаётся в приостановленном режиме, пока Blockstream и члены федерации внедряют дальнейшие исправления безопасности, устраняют расщепление цепочки и готовят безопасный перезапуск сети. Пользователям рекомендуют не отправлять BTC на peg-in адреса до подтверждения возобновления работы сети.
Технический директор Ledger Чарльз Гийему выразил сомнения в честности действий хакеров, охарактеризовав возможную договорённость по возврату 600 BTC как «больше похожую на вымогательство, а не на белохатное хакерство».
Компания Blockstream и Liquid публично не раскрывали, рассматривают ли оставшиеся BTC как вознаграждение и не комментировали условия возврата. Cointelegraph не получил официальных комментариев от обеих организаций до публикации материала.
Почему это важно
Новость важна, так как демонстрирует редкий случай, когда злоумышленники, называющие себя белыми хакерами, частично возвращают крупную сумму украденных биткоинов после обнаружения уязвимости в популярной вторичной сети Liquid. Это подчёркивает актуальность постоянного контроля безопасности и быстрого реагирования на уязвимости в таких инфраструктурах, а также сложность морально-правовых аспектов в криптосообществе. Возвращение большей части средств и подготовка к перезапуску сети могут снизить риски для пользователей и поддержать доверие к Liquid как биткоиновому sidechain.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗