El atacante de Liquid Network devuelve 3.400 BTC tras la corrección del error, pero retiene cerca de 600 BTC

El atacante que retiró aproximadamente 4.000 BTC de la billetera federada de Liquid Network durante el fin de semana devolvió alrededor del 85% de los fondos después de que Blockstream anunciara que sus nodos puente habían sido parcheados.

El supuesto hacker white-hat se comunicó con Blockstream mediante mensajes Bitcoin OP_RETURN y texto cifrado con PGP. En un mensaje en el bloque 965.875, la parte indicó a Blockstream que “primero solucionaran el error” y se aseguraran de que cada nodo estuviera parcheado antes de transferir de vuelta los fondos.

Posteriormente, Blockstream, liderada por Adam Back, envió un mensaje onchain firmado con PGP diciendo: “Los nodos puente están parcheados, es seguro devolver los fondos”. La firma se verifica contra la clave de seguridad publicada en el sitio web de Blockstream. Luego, el atacante devolvió 3.400 BTC a la dirección de la federación en el bloque 965.950, dejando cerca de 598,5 BTC (47,3 millones de dólares) en la billetera del atacante.

El intercambio siguió a un mensaje anterior del atacante ofreciendo enviar la mayor parte del bitcoin de vuelta a la dirección de la federación. Blockstream había contactado primero a la parte mediante una transacción en el bloque 965.822, pidiéndole que se comunicara con el equipo de seguridad de la empresa.

La comunicación entre las partes comenzó después de que Liquid informara el 6 de septiembre que se habían retirado alrededor de 4.000 BTC, que en ese momento valían unos 320 millones de dólares, de su billetera federada. Los fondos se retiraron a través de la SideSwap Peg-out Authorization Key, pero según la red, dicha clave no fue comprometida. 

Posteriormente, Blockstream determinó que los LBTC habían sido creados debido a un bug en el software Elements, según SideSwap. La plataforma de trading dijo que ni sus sistemas ni su clave de autorización para peg-out habían sido comprometidos.

Liquid había pausado la actividad de la red, deshabilitando los nodos puente y suspendiendo los depósitos y retiros de LBTC en los exchanges. SideSwap informó que los swaps, peg-in y peg-out permanecerían pausados hasta que la red reanudara operaciones.

Actualizado con detalles adicionales en todo el artículo.