Хакеры, атаковавшие Liquid, в понедельник вернули 3400 биткоинов — большую часть из примерно 3998 BTC, выведенных из сети за выходные. Около 598 BTC остались у них.

Liquid — это биткоин-сайдчейн, созданный компанией Blockstream. Пользователи блокируют биткоины в основной сети и получают соответствующий токен L-BTC, который перемещается быстрее и более приватно.

Blockstream исправила мост до перемещения монет

Переводу предшествовало условие, которое поставили сами злоумышленники. Они потребовали от Blockstream сначала исправить уязвимость и убедиться, что все узлы, обслуживающие мост, обновлены.

Обычно для вывода биткоинов из моста требуется одобрение 11 из 15 компаний, управляющих Liquid. Вместо этого перевод в выходные ушёл на совершенно новый адрес.

Blockstream ответила в понедельник утром с помощью биткоин-транзакции, подписав сообщение так, чтобы получатели могли убедиться, что оно исходит от компании. По её словам, узлы моста были исправлены, и средства можно было безопасно возвращать.

Монеты были перемещены спустя несколько часов. Сеть биткоина зафиксировала перевод в блоке 965 950 в 19:09 UTC.

Почти 600 биткоинов всё ещё у хакеров, атаковавших Liquid

Около 598,5 BTC остаются на адресе злоумышленников, что составляет примерно $47 миллионов по цене биткоина в понедельник, около $79 100. Ни одна из сторон не объяснила причину этого.

Именно это молчание беспокоит Чарльза Гиймэ (Charles Guillemet), технического директора производителя аппаратных кошельков Ledger, который ещё в воскресенье усомнился в ярлыке «белых хакеров».

Подписывайтесь на нас в X, чтобы получать последние новости в режиме реального времени 

В воскресенье BeInCrypto сообщил, что привязка (peg) Liquid по-прежнему сбалансирована после оттока средств, и расценил сообщения злоумышленников как начало переговоров, а не кражу. Этот прогноз оказался близок к истине.

Blockstream отключила мост и попросила биржи заморозить депозиты и выводы L-BTC. Компания не сообщила, когда возобновится обслуживание и как она покроет разрыв, оставленный недостающими монетами.

Source: BeInCrypto