Bitcoin Magazine

Liquid вернула 3400 BTC после переговоров в блокчейне; «белые хакеры» оставили себе 598,5 BTC

Группа «белых хакеров», которая в воскресенье вывела почти 4000 биткоинов из федеративного кошелька сети Liquid, в понедельник вернула в кошелёк 3400 BTC. Около 598 BTC, или 15% от общей суммы, осталась на том же адресе держателя в качестве подразумеваемого вознаграждения на сумму 48 миллионов долларов.

Транзакция возврата (bc49a46d) была подтверждена в 16:09 UTC 7 сентября. Она вернула ровно 3400 BTC на помеченный адрес скрипта привязки (peg) Liquid и отправила сдачу в размере 598,5 BTC обратно на адрес хакера «белые хакеры» в качестве сдачи. 

Переводу предшествовал целый день сообщений, записанных в блоки биткоина. «Белые хакеры» впервые опубликовали ончейн-транзакцию с сообщением в произвольном поле данных OP_RETURN «contact us on chain» («свяжитесь с нами в блокчейне»); сообщение поступило с адреса, удерживающего 4000 BTC, выведенных из сети Liquid.

Адрес, связанный с Blockstream, ответил сообщением «Please contact [email protected]» («пожалуйста, свяжитесь с [email protected]»). Последующие сообщения от этого отправителя содержали зашифрованные с помощью Electrum данные и PGP-подписи, которые можно проверить по опубликованному ключу безопасности Blockstream.

В блоке 965869 «белые хакеры» открытым текстом спросили, будет ли приемлемым вернуть «большую часть» средств на скрипт федерации. Выход на 1000 сатоши в этой транзакции служил лишь для передачи сообщения.

Вскоре после этого «белые хакеры» написали: «Please fix the bug first. The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix.» («Пожалуйста, сначала исправьте баг. Сеть сейчас под угрозой из-за последнего коммита. Убедитесь, что все узлы обновлены. Затем мы безопасно вернём деньги после подтверждения исправления»), после чего последовал зашифрованный текст, адресованный PGP-ключу Blockstream.

В том же блоке подписанный открытым текстом ответ от отправителя Blockstream гласил: «Yes, thank you» («Да, спасибо»). Спустя несколько часов тот же Blockstream опубликовал ещё одну заметку открытым текстом: «Bridge nodes are patched, safe to return the funds» («Узлы моста исправлены, средства можно безопасно возвращать»).

Спустя несколько минут поступили 3400 BTC. «Белые хакеры» вернули 85% средств, оставив себе 15% в качестве подразумеваемого вознаграждения за находку. Некоторые в X приветствовали этот выбор как «лучше, чем оставить себе 100%», в то время как другие были несколько шокированы суммой. Хотя 15% может показаться разумным, общая сумма настолько велика, что приближается к $50 миллионам по текущим ценам. Blockstream явно была недовольна размером вознаграждения за находку, поскольку спустя несколько часов в блокчейне появились четыре зашифрованных сообщения — вероятно, после того, как в офисе потушили основные пожары и юристы успели высказать своё мнение по этому вопросу. Часом позже от Blockstream поступило ещё одно зашифрованное сообщение.

«Белые хакеры» ответили двумя зашифрованными сообщениями. Blockstream ответила ещё раз час спустя. Затем «белые хакеры» опубликовали простой, но многозначительный смайлик « » с грустным лицом. Этот смайлик говорит о многом. Он намекает, что переговоры об уменьшении размера вознаграждения прошли не очень хорошо. Волшебники Blockstream явно «сильно злы» из-за размера этого вознаграждения за находку. Что именно говорилось в тех зашифрованных сообщениях, неизвестно, и Blockstream не сделала никаких публичных заявлений по этому поводу. Но можно лишь предполагать, что история ещё не закончена.

Полную переписку легко отследить на этом «сделанном на вайбах» сайте (авторства вашего покорного слуги). Ещё несколько исследователей следят за перепиской и ончейн-данными, например Sjors в своём GitHub gist и Алекс Торн из Galaxy Research.

Воскресное заявление Liquid по-прежнему остаётся последним официальным сообщением сети: предполагаемые «белые хакеры» вывели около 4000 BTC через механизм peg-out SideSwap, сам PAK не был скомпрометирован, другие выпущенные активы не пострадали, а сайдчейн был приостановлен. На момент написания Liquid и Blockstream не публиковали новое заявление о возврате 3400 BTC. SideSwap заявила, что L-BTC в исходном peg-out «возник из-за бага в Elements». 

Материал Liquid вернула 3400 BTC после переговоров в блокчейне; «белые хакеры» оставили себе 598,5 BTC впервые появился на Bitcoin Magazine, автор — Хуан Гальт (Juan Galt).

Source: BitcoinMagazine