Който и да е откраднал почти 4 000 биткойна от мрежата Liquid в неделя, 6 септември, е върнал 3 400 от тях на следващия ден, показва публичният регистър на Bitcoin. Около 598.5 биткойна все още не са върнати.

Liquid е странична верига (sidechain) на Bitcoin, която съхранява истински биткойни за обезпечение на токен, наречен L-BTC. Мрежата все още е временно спряна, така че държателите не могат да превърнат този токен обратно в биткойн.

Тези 3 400 биткойна са били изпратени към адрес на Liquid Federation в 16:09 UTC на 7 септември, което е около 85% от откраднатото количество. Федерацията е групата от оператори, която съхранява биткойните, обезпечаващи L-BTC.

Останалите 598.5 биткойна не са били отделно плащане. Това е рестото от същата транзакция, изпратено обратно към адреса, от който са дошли средствата. Текстовите данни показваха, че те все още са били там на 8 септември, според блокчейн анализатора mempool.space.

Нито Blockstream, нито Liquid Network са заявили публично дали тези биткойни са част от постигнато споразумение.

В съобщение за инцидента от Blockstream, компанията, осигуряваща технологията за Liquid, заявиха, че атакуващи, твърдящи, че са с добронамерени намерения (white hats), са взели около 4 000 биткойна от портфейла на федерацията. Стойността на откраднатото тогава се оценяваше на около 320 милиона долара.

Тегленето е отнело приблизително 95% от съобщените биткойн резерви на Liquid, които преди това са възлизали на около 4 200 биткойна, съобщи The Block.

При цена на биткойн от около 78 000 долара на 8 септември, 3 400-те биткойна са стрували приблизително 265 милиона долара, а 598.5-те биткойна – около 47 милиона долара.

Биткойните са били изпратени чрез ключа за авторизация Peg-out на SideSwap – един от ключовете, които освобождават средства от страничната верига. Този ключ „не е бил компрометиран, нито някой от останалите“, заявиха от Blockstream.

Процесът peg-out унищожава L-BTC в страничната верига и освобождава съответния биткойн в основната верига на Bitcoin. От SideSwap посочват, че уязвимост в Elements – софтуера, върху който работи Liquid – е генерирала L-BTC, използван при това изтегляне, съобщи Unchained. От SideSwap също така заявиха, че нито техните системи, нито ключът им са били компрометирани.

От Liquid не обясниха дефекта, когато обявиха инцидента, а страницата за инциденти на Blockstream не го описва.

Двете страни след това са разговаряли публично през блокчейна на Bitcoin. Ранно съобщение, записано в транзакция, гласи: „ние сме whitehats. свържете се с нас във веригата“, съобщи The Block.

Групата е поискала дефектът да бъде отстранен и на всеки възел да бъдат инсталирани корекции за сигурност, преди да върне каквото и да е, съобщава Unchained. От Blockstream са отговорили с подписано съобщение, че на мостовите им възли вече са инсталирани корекции за сигурност и че средствата са безопасни за връщане.

Транзакция, потвърдена в 15:31 UTC на 7 септември, е изпратила до адреса на федерацията 1 000 сатошита (или 0.00001 биткойна) заедно с криптирано с PGP съобщение, записано в нея. Съдържанието на това съобщение не е публично. 3 400-те биткойна са последвали 38 минути по-късно.

От Blockstream заявиха, че е внедрен обновен софтуер и че членовете на федерацията подготвят координирано рестартиране, съобщава Unchained. Самсън Моу, главен изпълнителен директор на JAN3 и бивш ръководител в Blockstream, определи невърнатата сума на около 598 биткойна. Той заяви, че Blockstream все още е в контакт с групата.

Към 8 септември страницата за състоянието на Blockstream все още описваше инцидента като активен, а публичните мостови възли бяха спрени, без актуализация, споменаваща връщането. В нея не се посочва колко биткойна в момента обезпечават L-BTC.

Моу призова потребителите да не изпращат биткойни към peg-in адресите на Liquid (адресите за депозит, които създават L-BTC), докато рестартирането не бъде потвърдено. Други активи, издадени в Liquid, включително USDT и DePix, не са засегнати, казаха от Blockstream.

Не всички приемат определението за добронамерени хакери (white hats). Шарл Гилме, главен технологичен директор в Ledger, отхвърли този етикет, съобщи Unchained. Той заяви, че ако държаните около 600 биткойна са награда, договорена чрез криптирани съобщения в блокчейна, това споразумение прилича повече на рекет.