Хакеры вернули 3400 биткоинов стоимостью около $270 млн в кошелек сети Liquid, который ранее был взломан — из него неизвестные похитили около 4000 биткоинов на $320 млн. О возврате средств сообщил гендиректор компании JAN3 и бывший топ-менеджер компании-разработчика Blockstream Самсон Моу (Samson Mow).
Возврат биткоинов произошел после того, как Blockstream подтвердила исправление уязвимости в затронутых мостовых узлах. Тем не менее, 598 BTC остаются у хакеров и Blockstream продолжает с ними переговоры. Изначально команда связалась с атакующими через подписанные сообщения, встроенные в биткоин-транзакции. Хакеры назвали себя «белыми шляпами» и пообещали вернуть большую часть средств — но только после устранения уязвимости и установки патча на все узлы.
Работа блокчейна Liquid по-прежнему остановлена: разработчики Blockstream вносят исправления, улучшают безопасность, устраняют раздвоение цепи и готовятся к перезапуску. Моу призвал не отправлять биткоины на адреса Liquid до подтверждения перезапуска, заверив, что никаких других действий от пользователей не требуется.
Сеть Liquid во многом существует за счет эмиссии токена L-BTC, который обеспечен биткоинами, хранящимися в казначействе проекта, — именно оно и было разграблено. Возврат 85% выведенных средств восстанавливает значительную часть обеспечения.
Взлом сети произошел в воскресенье, 6 сентября: хакеры вывели около 4000 биткоинов из казначейства, где на момент кражи находилось примерно 4200 BTC. Разработчики заявили, что инцидент произошел из-за программной ошибки кода Elements, а не в результате компрометации приватных ключей или аппаратных модулей безопасности. Проблема связана с механизмом кэширования проверки конфиденциальных транзакций. Из-за сбоя можно было создавать фальшивые L-BTC монеты, которые инфраструктура воспринимала как настоящие.
