Liquid recupera 3.400 BTC dopo trattative on-chain; i white hat trattengono 598,5 BTC

Dettagli

La parte "White hat" che domenica ha prelevato quasi 4.000 bitcoin dal portafoglio della federazione Liquid Network ha restituito lunedì 3.400 BTC al portafoglio. Circa 598 BTC, ovvero il 15% del totale consolidato, sono rimasti allo stesso indirizzo del detentore come commissione implicita di bounty del valore di 48 milioni di dollari.

La transazione di restituzione (bc49a46d), confermata alle 16:09 UTC del 7 settembre, ha restituito esattamente 3.400 BTC all'indirizzo dello script di peg Liquid etichettato e ha inviato i 598,5 BTC di resto all'indirizzo dell'hacker "White hat" come resto. 

Il trasferimento è avvenuto dopo una giornata di messaggi scritti nei blocchi Bitcoin. I White hat hanno prima pubblicato una transazione on-chain con un messaggio nel campo dati arbitrario OP_RETURN "contattateci on-chain"; il messaggio proveniva dall'indirizzo che deteneva i 4000 BTC prelevati dalla Liquid Network.

Un indirizzo collegato a Blockstream ha risposto con "Si prega di contattare [email protected]". Note successive da quel mittente contenevano payload crittografati con Electrum e firme PGP verificabili con la chiave di sicurezza pubblicata da Blockstream.

Nel blocco 965869, i White hat hanno chiesto in chiaro se l'invio della "maggior parte" allo script della federazione fosse accettabile. L'output da 1.000 sat su quella transazione era solo un vettore di messaggio.

Poco dopo, i White hat hanno scritto "Per favore, correggete prima il bug. La catena è a rischio nell'ultimo commit in questo momento. Assicuratevi che ogni nodo sia patchato. Poi trasferiremo il denaro in sicurezza dopo aver confermato la correzione." seguito da un testo crittografato con la chiave PGP di Blockstream.

Nello stesso blocco, una risposta firmata in chiaro dal mittente di Blockstream diceva "Sì, grazie." Ore dopo, lo stesso Blockstream ha pubblicato un'altra nota in chiaro: "I nodi bridge sono patchati, è sicuro restituire i fondi".

Pochi minuti dopo l'arrivo dei 3.400 BTC, i white hat hanno restituito l'85% dei fondi, trattenendo il 15% come commissione implicita di ritrovamento. La scelta è stata celebrata da alcuni su X come 'meglio che trattenere il 100%' mentre altri sono rimasti un po' scioccati dall'importo. Sebbene il 15% possa sembrare ragionevole, la somma totale è così grande da avvicinarsi ai 50 milioni di dollari ai prezzi odierni. Blockstream non era chiaramente contenta della commissione di ritrovamento, poiché quattro messaggi crittografati sono seguiti on-chain poche ore dopo, probabilmente dopo che i principali incendi erano stati spenti in ufficio e gli avvocati avevano avuto modo di dire la loro. Un'ora dopo, è stato pubblicato un altro messaggio crittografato da Blockstream.

I White hat hanno risposto con due messaggi crittografati. Blockstream ha risposto un'ora dopo. Poi i White hat hanno pubblicato una semplice ma significativa emoji di faccina triste "🙁". Questa emoji fa molto lavoro. Suggerisce che le trattative per ridurre l'entità del bounty non sono andate bene. I maghi di Blockstream sono chiaramente 'molto arrabbiati' per l'entità di quella commissione di ritrovamento. Cosa sia stato detto esattamente in quei messaggi crittografati non è noto e Blockstream non ha rilasciato dichiarazioni pubbliche in merito. Ma possiamo solo supporre che la saga non sia finita.

La chat completa può essere facilmente seguita su questo sito vibe-coded (dal sottoscritto). Un paio di altri ricercatori stanno tenendo d'occhio la conversazione e i dati on-chain, come il gist GitHub di Sjors e Alex Thorn di Galaxy Research.

La dichiarazione di domenica di Liquid è ancora l'ultimo post ufficiale del network: presunti whitehat hanno prelevato circa 4.000 BTC attraverso il percorso di peg-out di SideSwap, il PAK stesso non è stato compromesso, altri asset emessi non sono stati interessati e la sidechain è stata messa in pausa. Liquid e Blockstream non avevano pubblicato una nuova dichiarazione sulla restituzione dei 3.400 BTC al momento della stesura. SideSwap aveva affermato che gli L-BTC nel peg-out originale "provenivano da un bug di Elements." 

Presunti hacker white-hat prelevano 4.000 bitcoin dalle riserve della federazione Liquid Network di Blockstream

Hargreaves Lansdown inverte la rotta e lancia il trading di Bitcoin

La violazione di Trezor è peggiore di quanto riportato: altri 67.000 clienti statunitensi esposti

Presunti hacker white-hat prelevano 4.000 bitcoin dalle riserve della federazione Liquid Network di Blockstream

Hargreaves Lansdown inverte la rotta e lancia il trading di Bitcoin

La violazione di Trezor è peggiore di quanto riportato: altri 67.000 clienti statunitensi esposti

El Salvador non sta comprando Bitcoin con denaro pubblico, afferma l'FMI

Guarda in diretta, recupera gli episodi e ottieni contenuti esclusivi in movimento.

Bitcoin Magazine è pubblicato da BTC Inc., una sussidiaria di Nakamoto Inc. (NASDAQ: NAKA).

Monete correlate

BTC

Fonte

Bitcoin Magazine RSS