Liquid получает обратно 3 400 BTC после ончейн-переговоров; белые хакеры оставляют себе 598,5 BTC

Подробности

Сторона, назвавшая себя «белым хакером», которая в воскресенье вывела почти 4 000 биткоинов из кошелька федерации сети Liquid, в понедельник вернула 3 400 BTC на кошелёк. Около 598 BTC, или 15% от общей суммы, остались на том же адресе в качестве подразумеваемого вознаграждения на сумму 48 миллионов долларов.

Транзакция возврата (bc49a46d) была подтверждена в 16:09 UTC 7 сентября. Она вернула ровно 3 400 BTC на помеченный адрес скрипта привязки Liquid и отправила 598,5 BTC обратно на адрес «белого хакера» в качестве сдачи.

Переводу предшествовал день сообщений, записанных в блоки Биткоина. Белые хакеры сначала опубликовали транзакцию в цепочке с сообщением в поле произвольных данных OP_RETURN «свяжитесь с нами в цепочке»; сообщение пришло с адреса, на котором хранились 4000 BTC, выведенные из сети Liquid.

Адрес, связанный с Blockstream, ответил: «Пожалуйста, свяжитесь с [email protected]». Позднее заметки от этого отправителя содержали полезные данные, зашифрованные Electrum, и подписи PGP, которые можно проверить с помощью опубликованного ключа безопасности Blockstream.

В блоке 965869 белые хакеры открытым текстом спросили, приемлемо ли отправить «большую часть» обратно на скрипт федерации. Выход на 1 000 сатоши в этой транзакции был только носителем сообщения.

Вскоре после этого белые хакеры написали: «Сначала исправьте ошибку. Цепочка сейчас находится под угрозой в последнем коммите. Убедитесь, что каждый узел пропатчен. Затем мы безопасно переведём деньги обратно после подтверждения исправления», а затем зашифрованный текст для ключа PGP Blockstream.

В том же блоке подписанный открытым ключом ответ отправителя Blockstream гласил: «Да, спасибо». Несколько часов спустя тот же Blockstream опубликовал ещё одну заметку открытым текстом: «Узлы моста пропатчены, средства можно безопасно вернуть».

Через несколько минут после того, как 3 400 BTC были получены, белые хакеры отправили обратно 85% средств, оставив 15% в качестве подразумеваемого вознаграждения. Некоторые в X приветствовали такой выбор как «лучше, чем оставить 100%», в то время как другие были немного шокированы суммой. Хотя 15% может показаться разумным, общая сумма настолько велика, что приближается к 50 миллионам долларов по сегодняшним ценам. Blockstream явно не был доволен размером вознаграждения, поскольку несколько часов спустя в цепочке появились четыре зашифрованных сообщения, вероятно, после того, как основные пожары в офисе были потушены и юристы получили возможность высказаться по этому вопросу. Часом позже от Blockstream было опубликовано ещё одно зашифрованное сообщение.

Белые хакеры ответили двумя зашифрованными сообщениями. Blockstream ответил ещё раз через час. Затем белые хакеры опубликовали простой, но многозначительный смайлик «🙁». Этот смайлик делает много работы. Он предполагает, что переговоры о снижении размера вознаграждения прошли неудачно. Волшебники Blockstream явно «очень злы» из-за размера этого вознаграждения. Что именно было сказано в этих зашифрованных сообщениях, неизвестно, и Blockstream не делал публичных заявлений по этому поводу. Но мы можем только предположить, что сага ещё не окончена.

Полный чат можно легко проследить на этом сайте в стиле vibe-coded (созданном автором). Пара других исследователей следят за перепиской и ончейн-данными, например, GitHub gist Sjors и Алекс Торн из Galaxy Research.

Воскресное заявление Liquid по-прежнему остаётся последней официальной публикацией сети: предполагаемые белые хакеры вывели около 4 000 BTC через путь вывода SideSwap, сам PAK не был скомпрометирован, другие выпущенные активы не пострадали, и сайдчейн был приостановлен. На момент написания статьи Liquid и Blockstream не опубликовали нового заявления о возврате 3 400 BTC. SideSwap заявил, что L-BTC в первоначальном выводе «появился из-за ошибки Elements».

Предполагаемые белые хакеры выводят 4 000 биткоинов из резервов федерации Liquid Network компании Blockstream

Hargreaves Lansdown меняет курс и запускает торговлю биткоинами

Взлом Trezor оказался серьёзнее, чем сообщалось: затронуты ещё 67 000 клиентов из США

Предполагаемые белые хакеры выводят 4 000 биткоинов из резервов федерации Liquid Network компании Blockstream

Hargreaves Lansdown меняет курс и запускает торговлю биткоинами

Взлом Trezor оказался серьёзнее, чем сообщалось: затронуты ещё 67 000 клиентов из США

МВФ: Сальвадор не покупает биткоины за государственные деньги

Смотрите в прямом эфире, догоняйте пропущенные эпизоды и получайте эксклюзивный контент на ходу.

Bitcoin Magazine издаётся BTC Inc., дочерней компанией Nakamoto Inc. (NASDAQ: NAKA).

Связанные монеты

BTC

Источник

Bitcoin Magazine RSS