O invasor da Liquid devolveu 3.400 BTC, ainda restando cerca de 600 BTC não devolvidos

De acordo com a ChainCatcher, o atacante autodenominado "hacker de chapéu branco", após extrair cerca de 4000 BTC da Liquid Network, devolveu na segunda-feira 3400 BTC (aproximadamente 269,2 milhões de dólares) para a carteira federal da sidechain, recuperando cerca de 85% dos fundos. O incidente começou no domingo, quando um cliente enviou 4000 L-BTC para o serviço peg-out da SideSwap. O atacante se identificou como "hacker de chapéu branco" por meio de uma mensagem de transação Bitcoin e exigiu que a vulnerabilidade fosse corrigida antes. Em seguida, a Blockstream enviou uma mensagem assinada afirmando que "o nó de ponte foi corrigido e os fundos podem ser devolvidos em segurança", após o que o atacante transferiu os fundos. Apesar disso, cerca de 598,5 BTC (aproximadamente 47 milhões de dólares) permanecem nos endereços relacionados. O CTO da Ledger, Charles Guillemet, questionou a alegação de "chapéu branco", dizendo que, se esta foi uma recompensa negociada sob contrato criptográfico on-chain, aparenta ser mais uma extorsão. A Liquid desativou os nós de ponte e solicitou que as exchanges pausassem os depósitos e saques de L-BTC, mas ainda não divulgou um plano para lidar com os fundos restantes nem uma previsão para a retomada das operações normais.