Atakujący Liquid nazywali siebie etycznymi hakerami, ale CTO Ledger nie daje temu wiary
Dyrektor ds. technologii Ledger zakwestionował określenie „white hat” użyte wobec osób, które przejęły 320 mln dolarów z Liquid Network.
Nie posunął się jednak do nazwania tego kradzieżą. Liquid określił te osoby jako rzekomych hakerów działających w dobrej wierze, a Blockstream próbuje skontaktować się z nimi w łańcuchu bloków.
Liquid Network zamraża swój most, gdy samozwańczy hakerzy „white hat” przejmują 4000 BTC
Dla kontekstu: Liquid to sieć warstwy 2 Bitcoina (BTC), działająca jako odrębny blockchain. Wykorzystuje dwukierunkowy mechanizm powiązania, aby łączyć Bitcoina z natywnym aktywem Liquid — Liquid Bitcoin (L-BTC).
Użytkownicy blokują Bitcoina w głównej sieci, aby otrzymać równowartość tej kwoty w L-BTC w sieci Liquid. Mogą później wymienić L-BTC na Bitcoina za pośrednictwem procesu wyjścia z pegu w tej sieci.
W poście na X zespół poinformował, że z portfela federacji Liquid wypłynęło około 4000 Bitcoinów. Liquid podał, że transferu dokonano przy użyciu klucza SideSwap Peg-out Authorization Key, który — jak zapewnia — nie został przejęty.
SideSwap wyjaśnił, że o 14:05 UTC klient wysłał 4000 LBTC do jego usługi peg-out, a federacja wypłaciła 3996 BTC 23 minuty później. Według firmy Blockstream ustalił od tego czasu, że źródłem tych LBTC był błąd w oprogramowaniu Elements.
Środki zostały zgromadzone na adresie Bitcoina bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Zawierał on wiadomość w łańcuchu bloków, w której nadawcy twierdzili, że są hakerami działającymi w dobrej wierze.
Wiadomość zawierała też prośbę, by Liquid skontaktował się z nimi w łańcuchu bloków. Galaxy Research oszacowało, że środki te stanowiły około 95% wszystkich Bitcoinów powiązanych z Liquid.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
W odpowiedzi sieć wyłączyła węzły mostu, uniemożliwiając wprowadzanie nowych transakcji do łańcucha.
Liquid powiadomił również giełdy, które wstrzymały lub przygotowują się do wstrzymania wpłat i wypłat L-BTC. Pozostałe aktywa Liquid, w tym USDT, DePix oraz aktywa ze świata rzeczywistego, nie zostały dotknięte incydentem.
„Portfele Liquid zostaną dotknięte, przepraszamy za wszelkie niedogodności. Członkowie federacji aktywnie pracują nad rozwiązaniem problemu, abyśmy mogli przywrócić normalne działanie sieci” — poinformował zespół.
Dyrektor ds. technologii Ledger podważa określenie „biały kapelusz”
Charles Guillemet, dyrektor ds. technologii w Ledger, zakwestionował ten opis. Porównał to zdarzenie do ataku na Ronin, podczas którego napastnicy ukradli około 625 mln dolarów, przejmując klucze walidatorów. Powiązał też zaproszenie do rozmów z Eulerem.
Później Guillemet złagodził swoją ocenę. Napisał, że działanie to nie przypomina typowych praktyk białych kapeluszy, choć grupy przestępcze również zazwyczaj nie próbują kontaktować się ze swoimi ofiarami.
„Jest nadzieja. Mogą to być osoby o dobrych intencjach, które intensywnie eksperymentowały z najnowszymi modelami LLM i nie mają doświadczenia w odpowiedzialnym zgłaszaniu podatności…” — zauważył dyrektor.
Gdzie są teraz monety
W chwili publikacji monety nadal znajdują się pod adresem, na który je wysłano. Z publicznych rejestrów wynika, że wciąż przechowuje on około 3998 BTC, a portfel federacji zawiera około 197 BTC.
W poniedziałek wczesnym rankiem ten sam adres podpisał kolejną wiadomość. Zapytał w niej, czy zwrócenie większości środków do portfela federacji byłoby dopuszczalne.
To, czy wątpliwości Guillemeta okażą się słuszne, zależy od tego, co ten adres zrobi dalej, a nie od tego, co zapisze.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń
Źródło: BeInCrypto