Rzekomi hakerzy white hat wyprowadzają BTC warte 320 mln dolarów z Liquid Network i zapowiadają zwrot po naprawie błędu

Sieć warstwy 2 Bitcoina Liquid Network poinformowała o incydencie bezpieczeństwa, w wyniku którego domniemani hakerzy działający w dobrej wierze wypłacili z portfela Liquid Federation około 4 000 BTC o wartości 320 milionów dolarów.

Blockstream próbuje skontaktować się z zaangażowanymi stronami za pośrednictwem podpisanej wiadomości w łańcuchu bloków.

Najpierw trzeba naprawić błąd w sieci

W aktualizacji Liquid poinformował, że środki wypłacono przy użyciu klucza SideSwap PAK (Peg-out Authorization Key), ale sam klucz nie został naruszony i żadne inne klucze nie były zagrożone. Giełdy kryptowalut zostały powiadomione i już zawiesiły lub przygotowują się do zawieszenia wpłat i wypłat LBTC.

Liquid poinformował, że inne aktywa w sieci, w tym USDT, DePix i aktywa ze świata rzeczywistego, nie ucierpiały. Sieć tymczasowo wyłączyła również swoje węzły mostu, co oznacza, że nie można przesyłać nowych transakcji. W rezultacie łańcuch boczny jest w praktyce wstrzymany na czas rozwiązywania problemu.

„Portfele Liquid odczują skutki tej sytuacji i przepraszamy za wszelkie niedogodności. Członkowie federacji aktywnie pracują nad rozwiązaniem problemu, abyśmy mogli przywrócić normalne działanie sieci.”

Publiczna wymiana wiadomości między Blockstream a stroną podającą się za hakera działającego w dobrej wierze, który miał dokonać wypłaty, nadal trwa w łańcuchu bloków. Według Samsona Mowa haker zdaje się preferować publiczną komunikację zamiast kontaktu e-mailowego i publikuje wiadomości w danych transakcji Bitcoin.

Poprosili nawet Blockstream o kontakt przez Signal pod adresem @m671aw.70″

Wymiana rozpoczęła się o 11:30 czasu PDT, gdy haker napisał: „jesteśmy etycznymi hakerami. Skontaktujcie się z nami w łańcuchu”. Blockstream odpowiedział o 12:31 6 września i poprosił hakera o kontakt z zespołem ds. bezpieczeństwa przez e-mail. Później Blockstream wysłał do hakera zaszyfrowaną wiadomość podpisaną kluczem PGP.

O 19:20 haker powiedział, że planuje zwrócić większość środków, i zapytał, czy wskazany adres będzie odpowiedni. Mniej więcej godzinę później stwierdził, że najpierw trzeba naprawić błąd, i dodał:

„Łańcuch jest obecnie zagrożony w najnowszym commicie. Upewnijcie się, że wszystkie węzły mają zainstalowaną poprawkę. Następnie bezpiecznie zwrócimy pieniądze, gdy potwierdzimy naprawienie błędu.”

Blockstream odpowiedział „Tak, dziękujemy” o 20:30. O 21:12 czasu PDT około 3998,5 BTC nadal pozostawało na miejscu. Żadna ze stron nie wysłała kolejnych wiadomości.

Nietypowe zachowanie hakera

Dyrektor ds. technologii Ledger, Charles Guillemet, sceptycznie podszedł do twierdzenia, że hakerzy działają w dobrej wierze. Zwrócił uwagę, że legalni badacze bezpieczeństwa zazwyczaj nie opróżniają mostu, a następnie nie proszą o kontakt w łańcuchu.

Porównał tę sytuację do włamania do Ronin, podczas którego napastnicy ukradli około 625 mln dolarów po przejęciu kluczy walidatorów, oraz exploita Euler, w którym sprawca po kradzieży próbował negocjować zwrot środków.

Przejście na Signala również nie zmieniło opinii Guillemeta, że takie zachowanie odbiega od typowych działań etycznych hakerów. Mimo to przedstawiciel firmy zauważył, że grupy przestępcze zazwyczaj także nie kontaktują się ze swoimi ofiarami.

Źródło: CryptoPotato