Rețeaua Liquid a anunțat marți că Blockstream, compania de infrastructură Bitcoin din spatele sidechain-ului, poartă discuții continue cu hackerii care au exploatat rețeaua pentru aproximativ 320 de milioane de dolari, pentru a recupera integral fondurile furate.
„Discuțiile dintre Blockstream și persoanele responsabile sunt în desfășurare pentru a asigura returnarea fondurilor rămase”, a declarat Liquid într-un raport de incident pe X.
Discuțiile provin de la retragerea de duminică a aproximativ 4.000 BTC, după ce o eroare în software-ul de bază Elements al Liquid a permis crearea de tokenuri L-BTC fără acoperire, care au fost schimbate cu Bitcoin de rezervă. Hackerii au returnat 3.400 BTC luni, lăsând aproximativ 600 BTC, evaluați la aproximativ 47 de milioane de dolari, nereturnați.
Liquid nu a precizat care au fost termenii discuțiilor și nici nu a oferit un termen limită pentru recuperarea BTC-ului rămas.
Potrivit Liquid, după ce au furat tokenurile, persoanele încă necunoscute au schimbat BTC-ul prin SideSwap, un membru al Federației Liquid care operează un serviciu de retragere. Verificările tranzacției ale software-ului au acceptat tokenurile fără acoperire ca fiind valide înainte de începerea retragerii.
„Deoarece eșecul validării a avut loc la nivelul tranzacției înainte de inițierea peg-out-ului, atât nodul SideSwap, cât și nodurile funcționare distribuite global ale Rețelei Liquid au acceptat LBTC ca fiind valide”, au scris dezvoltatorii.
Rezerva Liquid a scăzut de la aproximativ 4.205 BTC la 197 BTC după acea retragere și alte tranzacții procesate înainte de oprirea operațiunilor. USDT și alte tokenuri emise de Liquid nu au fost afectate de vulnerabilitate, potrivit Liquid, dar utilizatorii nu au putut tranzacționa în timp ce rețeaua era întreruptă.
„Funcționarii Federației Liquid nu au fost hackeri, și nicio cheie privată nu a fost compromisă”, a declarat Liquid, încercând să liniștească utilizatorii. „Mecanismul de peg-out care autorizează retragerile către adresele din lista albă a funcționat conform designului.”
La momentul exploatării, persoanele s-au identificat ca cercetători de securitate white-hat într-un mesaj pe blockchain-ul Bitcoin. Cu toate acestea, unii, inclusiv Charles Guillemet, Directorul Tehnologic al Ledger, au rămas sceptici cu privire la pretenția de white-hat a actorilor după ce majoritatea fondurilor au fost returnate.
„„White hat-ii” dețin încă 600 BTC”, a scris Guillemet pe X. „Dacă aceasta ar fi fost o recompensă negociată conform unui contract criptat semnat on-chain, ar arăta mai mult a extorcare decât a hacking white-hat!”
Potrivit dezvoltatorilor Rețelei Liquid, Blockstream pregătește o actualizare de urgență în timp ce soluția este în curs de revizuire, în urma unei corecții aplicate nodurilor sale de bridge luni. Odată finalizată actualizarea, operatorii rețelei vor face ajustări suplimentare pentru a restabili operațiunile și a corecta starea rețelei, inclusiv respingerea retragerii invalide.
„Prioritățile noastre imediate sunt recuperarea fondurilor rămase și reluarea operațiunilor normale ale rețelei în siguranță și cât mai rapid posibil”, a declarat Liquid.
