Ang umaatake sa Liquid Network ay nagbalik ng 3,400 BTC matapos maayos ang bug, ngunit nanatili pa rin sa kanya ang halos 600 BTC

Ibinalik ng uma-atakeng nag-withdraw ng humigit-kumulang 4,000 BTC mula sa federation wallet ng Liquid Network noong nakaraang weekend ang halos 85% ng mga pondo matapos ipahayag ng Blockstream na na-patch na ang mga bridge node nito.

Nakipag-ugnayan ang sinasabing white-hat hacker sa Blockstream sa pamamagitan ng mga Bitcoin OP_RETURN message at PGP-encrypted na teksto. Sa isang mensahe sa block 965,875, sinabi ng partido sa Blockstream na "ayusin muna ang bug" at tiyaking bawat node ay napatch bago nila ibalik ang mga pondo.

Pagkatapos nito, nagpadala ang Blockstream, pinangungunahan ni Adam Back, ng isang PGP-signed onchain message na nagsasabing, "Napatch na ang mga bridge node, ligtas nang ibalik ang mga pondo." Ang signature ay nabeverify gamit ang security key na inilathala sa website ng Blockstream. Pagkatapos, ibinalik ng attacker ang 3,400 BTC sa federation address sa block 965,950, na nag-iwan ng humigit-kumulang 598.5 BTC ($47.3 million) sa wallet ng attacker.

Sinundan ng palitan ng mensahe ang naunang alok ng attacker na ibalik ang karamihan ng bitcoin sa federation address. Unang nakipag-ugnayan ang Blockstream sa partido sa pamamagitan ng isang transaksyon sa block 965,822, na inanyayahan itong makipag-ugnayan sa security team ng kumpanya.

Nagsimula ang komunikasyon ng mga panig matapos ianunsyo ng Liquid noong Setyembre 6 na humigit-kumulang 4,000 BTC, na nagkakahalaga noon ng mga $320 million, ay na-withdraw mula sa federation wallet nito. Ang mga pondo ay na-withdraw gamit ang SideSwap Peg-out Authorization Key, ngunit ayon sa network, hindi na-kompromiso ang key na ito. 

Kinumpirma ng Blockstream sa kalaunan na ang LBTC ay nalikha sa pamamagitan ng bug sa Elements software, ayon sa SideSwap. Sinabi ng trading platform na hindi naapektuhan ang kanilang mga system o ang peg-out authorization key.

Itinigil ng Liquid ang aktibidad sa network, pinatay ang mga bridge node, at sinuspinde ang mga LBTC deposit at withdrawal sa exchanges. Ayon sa SideSwap, mananatiling naka-pause ang swaps, peg-ins, at peg-outs hanggang sa magpatuloy ang network.

In-update na may karagdagang detalye sa kabuuan.