लिक्विड नेटवर्क ने 4,000 बीटीसी की निकासी के पीछे स्व-वर्णित व्हाइट-हैट हैकर्स से लगभग 269.2 मिलियन डॉलर मूल्य के 3,400 बीटीसी को पुनः प्राप्त कर लिया है, हालांकि लगभग 47 मिलियन डॉलर अभी भी बकाया हैं।

लिक्विड नेटवर्क ने निकाले गए बिटकॉइन का 85% वापस पा लिया है

ऑन-चेन डेटा से पता चलता है कि अभिनेताओं ने बिटकॉइन ब्लॉक 965,950 में लिक्विड फेडरेशन वॉलेट को 3,400 बीटीसी लौटा दिए, जिसकी पुष्टि होने पर कीमत लगभग 268.2 मिलियन डॉलर थी। इस हस्तांतरण से निकाली गई धनराशि का लगभग 85% बरामद हो गया, जबकि 598.5 बीटीसी, जिसका मूल्य लगभग 47 मिलियन डॉलर है, अभिनेताओं के पते पर बना रहा। ब्लॉकस्ट्रीम ने पहले एक हस्ताक्षरित लेनदेन संदेश के माध्यम से समूह को बताया था कि उसके ब्रिज नोड्स को पैच कर दिया गया है और धन "वापस करने के लिए सुरक्षित" है।

बड़े हस्तांतरण के बाद लगभग 598.5 बीटीसी, जिसका मूल्य लगभग 47 मिलियन डॉलर था, निकासी से जुड़े पते में बना रहा। अभिनेताओं ने सार्वजनिक रूप से यह नहीं बताया है कि उन्होंने शेष सिक्कों को क्यों रखा या यह नहीं बताया कि क्या कोई और भुगतान होगा।

रविवार की घटना तब शुरू हुई जब एक ग्राहक ने साइडस्वैप की पेग-आउट सेवा को 4,000 लिक्विड बिटकॉइन, या एल-बीटीसी भेजे। साइडस्वैप उपयोगकर्ताओं को एक अधिकृत निकासी प्रक्रिया के माध्यम से लिक्विड साइडचेन से बिटकॉइन नेटवर्क पर मूल्य स्थानांतरित करने की अनुमति देता है।

अभिनेताओं ने बाद में एक बिटकॉइन लेनदेन से जुड़े संदेश में खुद को "व्हाइटहैट्स" के रूप में पहचाना। व्हाइट-हैट हैकर्स आमतौर पर सुरक्षा कमजोरियों को ढूंढते और रिपोर्ट करते हैं ताकि डेवलपर्स उन्हें ठीक कर सकें, अक्सर प्रभावित परियोजना के साथ सहमत शर्तों के तहत इनाम प्राप्त करते हैं।

हालांकि, किसी भी सार्वजनिक रूप से घोषित समझौते ने यह स्थापित नहीं किया है कि लिक्विड अभिनेताओं को धन निकालने की अनुमति थी। ब्लॉकस्ट्रीम और अभिनेताओं ने इनाम देने या समूह को लगभग 600 बीटीसी रखने की अनुमति देने वाली शर्तें भी प्रकाशित नहीं की हैं।

जैसा कि crypto.news ने वापसी से पहले रिपोर्ट किया था, अभिनेताओं ने ब्लॉकस्ट्रीम द्वारा भेद्यता को ठीक करने के बाद "अधिकांश" बिटकॉइन वापस भेजने की पेशकश की थी। उस समय, किसी भी भुगतान की पुष्टि नहीं हुई थी, और निकासी लिक्विड के फेडरेशन वॉलेट में कथित तौर पर रखे गए बिटकॉइन का लगभग 95% प्रतिनिधित्व करती थी।

ऑन-चेन संदेशों के कारण 3,400 बीटीसी का भुगतान हुआ

ब्लॉकस्ट्रीम और अभिनेताओं के बीच संचार बिटकॉइन लेनदेन से जुड़े संदेशों के माध्यम से हुआ, जिससे दोनों पक्ष एक निजी मैसेजिंग सेवा पर निर्भर किए बिना निर्देशों का आदान-प्रदान कर सके।

एक लेनदेन संदेश में, अभिनेताओं ने ब्लॉकस्ट्रीम को बिटकॉइन वापस करने से पहले खामी को ठीक करने के लिए कहा।

संदेश में कहा गया, "कृपया पहले बग को ठीक करें।" "श्रृंखला अभी नवीनतम कमिट पर जोखिम में है। सुनिश्चित करें कि हर नोड पैच किया गया है। फिर हम फिक्स की पुष्टि करने के बाद सुरक्षित रूप से पैसे वापस स्थानांतरित कर देंगे।"

उस पुष्टि के बाद, अभिनेताओं ने 3,400 बीटीसी लिक्विड फेडरेशन पते पर भेजे। आदान-प्रदान से पता चलता है कि भुगतान अभिनेताओं द्वारा ब्लॉकस्ट्रीम के बयान को स्वीकार करने पर निर्भर था कि प्रभावित नोड्स सुरक्षित थे, हालांकि किसी भी पक्ष ने खामी की पहचान करने या यह समझाने वाली कोई तकनीकी रिपोर्ट जारी नहीं की है कि निकासी कैसे संभव हुई।

लिक्विड ने लेनदेन का पता लगाने के बाद अपने ब्रिज नोड्स को अक्षम कर दिया और एक्सचेंजों से एल-बीटीसी जमा और निकासी को निलंबित करने के लिए कहा। इस शटडाउन ने लिक्विड और बिटकॉइन बेस लेयर के बीच आवाजाही को प्रतिबंधित कर दिया, जबकि डेवलपर्स ने घटना की जांच की और पैच लागू किया।

रॉयटर्स के अनुसार, ब्लॉकस्ट्रीम ने कहा है कि निकासी के दौरान इस्तेमाल की गई कुंजी से समझौता नहीं किया गया था। कंपनी ने यह विवरण देते हुए कोई पूर्ण पोस्टमॉर्टम जारी नहीं किया है कि क्या खामी ने साइडस्वैप, ब्रिज सॉफ़्टवेयर, लिक्विड के एलिमेंट्स कोडबेस, या पेग-आउट प्रक्रिया के किसी अन्य हिस्से को प्रभावित किया था।

लेजर सीटीओ ने व्हाइट-हैट विवरण पर सवाल उठाया

लेजर के मुख्य प्रौद्योगिकी अधिकारी चार्ल्स गिलेमेट ने अभिनेताओं के स्वयं के विवरण पर सवाल उठाया जब उन्होंने अधिकांश सिक्के वापस कर दिए लेकिन लगभग 600 बीटीसी को बरकरार रखा।

गिलेमेट ने एक्स पर लिखा, "तो, 3,400 बीटीसी वापस कर दिए गए।" "'व्हाइट हैट्स' के पास अभी भी 600 बीटीसी हैं। अगर यह कभी ऑन-चेन हस्ताक्षरित एक एन्क्रिप्टेड अनुबंध के तहत एक बातचीत की गई इनाम थी, तो यह व्हाइट-हैट हैकिंग से अधिक जबरन वसूली जैसा दिखता है!"

उनकी टिप्पणी ने रखे गए बिटकॉइन को कवर करने वाली खुलासा न की गई शर्तों की कमी पर ध्यान केंद्रित किया। एक पारंपरिक बग बाउंटी सामान्य रूप से इनाम और वापसी की शर्तों को निर्धारित करती है इससे पहले कि कोई शोधकर्ता प्रभावित धन का एक हिस्सा रखता है, जबकि ब्लॉकस्ट्रीम और अभिनेताओं के बीच कोई तुलनीय समझौता सार्वजनिक नहीं किया गया है।

मई में वेरस एथेरियम ब्रिज एक्सप्लॉइट के बाद एक समान मुद्दा सामने आया था। उस मामले में, हमलावर ने चुराए गए धन का 75% वापस कर दिया और 1,350 ईटीएच रखा, जिसकी कीमत तब लगभग 2.8 मिलियन डॉलर थी, वेरस द्वारा सार्वजनिक रूप से निपटान की शर्तों की पेशकश के बाद। लिक्विड का भुगतान अलग है क्योंकि ब्लॉकस्ट्रीम ने यह नहीं कहा है कि शेष 598.5 बीटीसी एक अनुमोदित इनाम का गठन करता है।

व्हाइट-हैट दावे स्वयं किसी अभिनेता की कानूनी स्थिति का निर्धारण नहीं करते हैं। कोई भी कानूनी मूल्यांकन प्राधिकरण, संपत्ति प्राप्त करने के लिए इस्तेमाल की गई विधि, पार्टियों के बीच संचार और लागू कानूनों जैसे कारकों पर निर्भर करेगा। किसी भी अमेरिकी नियामक या कानून प्रवर्तन एजेंसी ने लिक्विड निकासी से जुड़ी कोई कार्रवाई की घोषणा नहीं की है।

एल-बीटीसी धारक बैकिंग और निकासी पर विवरण का इंतजार कर रहे हैं

लिक्विड ब्लॉकस्ट्रीम द्वारा विकसित एक फेडरेटेड बिटकॉइन साइडचेन है। उपयोगकर्ता अपनी पेग प्रणाली के माध्यम से बीटीसी को लॉक करते हैं और साइडचेन पर एल-बीटीसी को एक-के-एक अनुपात में प्राप्त करते हैं, जिससे बिटकॉइन बेस लेयर पर हर लेनदेन को स्थानांतरित किए बिना तेजी से निपटान और संपत्ति हस्तांतरण की अनुमति मिलती है।

एक हालिया ब्रिज सुरक्षा व्याख्याकर्ता ने बताया कि कैसे एक नेटवर्क पर संपत्तियों को लॉक करने और कहीं और संबंधित टोकन जारी करने वाले सिस्टम उनकी कस्टडी, वैलिडेशन और मैसेज-प्रोसेसिंग सिस्टम की सुरक्षा पर निर्भर करते हैं। इनमें से किसी भी बिंदु पर विफलता रिडेम्पशन को बाधित कर सकती है, भले ही अंतर्निहित ब्लॉकचेन सामान्य रूप से काम करना जारी रखे।

यू.एस.-आधारित उपयोगकर्ताओं के लिए, तत्काल मुद्दा संघीय क्रिप्टो नियमों में बदलाव के बजाय परिचालन का है। अमेरिकी धारक जो एल-बीटीसी का उपयोग करते हैं, उन्हें अन्य उपयोगकर्ताओं के समान निलंबित जमा, निकासी और पेग सेवाओं का सामना करना पड़ता है, जबकि बिटकॉइन ब्लॉकचेन पर सीधे रखे गए मूल बीटीसी लिक्विड की साइडचेन प्रणाली से अलग है।

लिक्विड ने यह खुलासा नहीं किया है कि क्या लौटाए गए 3,400 बीटीसी ने संबंधित एल-बीटीसी आपूर्ति के लिए बैकिंग को पूरी तरह से बहाल कर दिया है। नेटवर्क ने यह भी नहीं बताया है कि वह अभिनेताओं द्वारा अभी भी नियंत्रित 598.5 बीटीसी द्वारा बनाए गए किसी भी अंतर को कैसे संभालेगा।

ब्रिज नोड्स को फिर से खोलने का कोई समय नहीं दिया गया है, और एक्सचेंजों से अभी भी एल-बीटीसी जमा और निकासी को निलंबित रखने के लिए कहा जा रहा था। ब्लॉकस्ट्रीम ने खामी का वादा किया गया तकनीकी विवरण भी प्रकाशित नहीं किया है या पुष्टि नहीं की है कि क्या अभिनेता शेष बिटकॉइन वापस करने का इरादा रखते हैं।