Зловмисник Liquid Network повернув 3,400 BTC після виправлення помилки, залишивши собі майже 600 BTC

Зловмисник, який вивів приблизно 4 000 BTC з федеративного гаманця Liquid Network на вихідних, повернув близько 85% коштів після того, як Blockstream оголосила про виправлення вузлів мосту.

Передбачуваний "білій хакер" зв'язувався з Blockstream через Bitcoin OP_RETURN повідомлення та PGP-зашифрований текст. У повідомленні на блоці 965 875 особа сказала Blockstream: "Спочатку виправте баг" і переконайтесь, що кожен вузол пропатчено, перш ніж повернути кошти.

Blockstream під керівництвом Adam Back згодом надіслала PGP-підписане ончейн-повідомлення з текстом: "Вузли мосту пропатчені, кошти можна повертати". Підпис підверджено ключем безпеки, опублікованим на сайті Blockstream. Після цього зловмисник повернув 3 400 BTC на адресу федерації у блоці 965 950, залишивши близько 598,5 BTC (47,3 мільйона доларів) у своєму гаманці.

Обмін відбувся після попереднього повідомлення від зловмисника, який запропонував повернути більшу частину біткоїнів на адресу федерації. Blockstream вперше зв'язалася з особою через транзакцію в блоці 965 822 із проханням звернутися до команди безпеки компанії.

Зв'язок між сторонами розпочався після того, як Liquid 6 вересня повідомила, що близько 4 000 BTC, на той момент вартістю близько 320 мільйонів доларів, було виведено з її федеративного гаманця. Кошти було знято за допомогою SideSwap Peg-out Authorization Key, проте, як стверджує мережа, сам ключ не було скомпрометовано. 

За інформацією SideSwap, Blockstream пізніше з'ясувала, що LBTC було створено через баг у програмному забезпеченні Elements. Торговельна платформа зазначила, що ані її системи, ані ключ авторизації на виведення не були скомпрометовані.

Liquid призупинила роботу мережі: вузли мосту відключені, а депозити та виведення LBTC зупинені на біржах. SideSwap повідомила, що свопи, peg-in та peg-out залишаться призупиненими до відновлення роботи мережі.

Оновлено з додатковими деталями.