Bitcoin Magazine
Liquid odzyskuje 3400 BTC po rozmowach w łańcuchu; etyczni hakerzy zatrzymują 598,5 BTC
Grupa „white hat”, która w niedzielę wypłaciła z portfela federacji Liquid Network prawie 4000 bitcoinów, zwróciła w poniedziałek 3400 BTC. Około 598 BTC, czyli 15% skonsolidowanej kwoty, pozostało na tym samym adresie odbiorcy jako domniemana nagroda w wysokości 48 milionów dolarów.
Transakcja zwrotna (bc49a46d) została potwierdzona 7 września o 16:09 UTC. Zwrócono dokładnie 3400 BTC na oznaczony adres skryptu Liquid peg, a 598,5 BTC reszty wysłano z powrotem na adres hakerów „white hat”.
Transfer nastąpił po całym dniu wymiany wiadomości zapisanych w blokach Bitcoina. Hakerzy „white hat” jako pierwsi opublikowali transakcję w łańcuchu z wiadomością w polu danych dowolnych OP_RETURN: „skontaktujcie się z nami w łańcuchu”. Wiadomość pochodziła z adresu, na którym znajdowało się 4000 BTC zabranych z Liquid Network.
Adres powiązany z Blockstream odpowiedział: „Prosimy o kontakt pod adresem [email protected]”. Późniejsze notatki od tego nadawcy zawierały zaszyfrowane w Electrum ładunki danych i podpisy PGP, które można zweryfikować za pomocą opublikowanego przez Blockstream klucza bezpieczeństwa.
W bloku 965869 hakerzy „white hat” zapytali jawnym tekstem, czy zwrócenie „większości” środków na skrypt federacji będzie akceptowalne. Wyjście o wartości 1000 satoshi w tej transakcji służyło wyłącznie do przeniesienia wiadomości.
Wkrótce potem białe kapelusze napisały: „Najpierw naprawcie błąd. Przy najnowszym commicie łańcuch jest teraz zagrożony. Dopilnujcie, żeby każdy węzeł został zaktualizowany. Gdy potwierdzimy, że usterka została naprawiona, bezpiecznie zwrócimy środki”. Do wiadomości dołączono zaszyfrowany tekst skierowany do klucza PGP Blockstream.
W tym samym bloku nadawca z Blockstream zamieścił odpowiedź podpisaną jawnie: „Tak, dziękujemy”. Kilka godzin później Blockstream opublikował kolejną wiadomość zwykłym tekstem: „Węzły mostu zostały zaktualizowane, środki można bezpiecznie zwrócić”.
Kilka minut po tym, jak wpłynęło 3400 BTC, białe kapelusze odesłały 85% środków, zatrzymując 15% jako domyślną prowizję dla znalazcy. Niektórzy na X pochwalili tę decyzję, twierdząc, że to „lepsze niż zatrzymanie 100%”, inni byli jednak nieco zszokowani wysokością kwoty. Choć 15% może brzmieć rozsądnie, łączna suma jest tak duża, że przy dzisiejszych cenach zbliża się do 50 milionów dolarów. Blockstream wyraźnie nie był zadowolony z prowizji dla znalazcy, bo kilka godzin później w łańcuchu pojawiły się cztery zaszyfrowane wiadomości — prawdopodobnie dopiero gdy w biurze opadł kurz, a prawnicy zdążyli zabrać głos w tej sprawie. Godzinę później Blockstream opublikował jeszcze jedną zaszyfrowaną wiadomość.
Białe kapelusze odpowiedziały dwiema zaszyfrowanymi wiadomościami. Blockstream odpisał raz, godzinę później. Następnie białe kapelusze opublikowały prostą, ale wymowną emotikonę smutnej twarzy „ ”. Ta emotikona wiele mówi. Sugeruje, że negocjacje w sprawie obniżenia wysokości nagrody nie przebiegły pomyślnie. Czarodzieje z Blockstream są wyraźnie „wściekli” z powodu wysokości tej opłaty za znalezienie błędu. Nie wiadomo, co dokładnie napisano w tych zaszyfrowanych wiadomościach, a Blockstream nie wydał w tej sprawie żadnego publicznego oświadczenia. Możemy jednak tylko przypuszczać, że ta historia jeszcze się nie skończyła.
Pełny przebieg rozmowy można łatwo śledzić na tej stronie stworzonej metodą vibe coding (przeze mnie). Kilkoro innych badaczy również śledzi rozmowę i dane on-chain, między innymi Sjors w swoim giscie na GitHubie oraz Alex Thorn z Galaxy Research.
Niedzielne oświadczenie Liquid to wciąż ostatni oficjalny wpis sieci: domniemani biali kapelusze wypłacili około 4 000 BTC ścieżką wypłaty z pegu SideSwap, sam PAK nie został naruszony, inne wyemitowane aktywa pozostały bez zmian, a sidechain został wstrzymany. W chwili pisania tego tekstu Liquid i Blockstream nie opublikowały nowego oświadczenia w sprawie zwrotu 3 400 BTC. SideSwap poinformował, że L-BTC z pierwotnej wypłaty z pegu „pochodziły z błędu w Elements”.
Ten wpis „Liquid odzyskuje 3 400 BTC po rozmowach on-chain; białe kapelusze zatrzymują 598,5 BTC” ukazał się pierwotnie w serwisie Bitcoin Magazine, a jego autorem jest Juan Galt.
Źródło: BitcoinMagazine
