Secondo Liquid Network, Blockstream sta negoziando con gli individui responsabili dell’exploit di Liquid Network per recuperare circa 598,5 BTC ancora mancanti.

Gli aggressori hanno restituito 3.400 BTC lunedì, lasciando non restituito circa il 15% dei fondi. In base alle cifre citate da Liquid, i Bitcoin ancora mancanti valgono circa 47 milioni di dollari.

Liquid Network ha dichiarato martedì che Blockstream, la società di infrastrutture Bitcoin che gestisce la sidechain, sta proseguendo le discussioni con gli individui ancora non identificati responsabili dell’exploit che ha sottratto alla rete circa 320 milioni di dollari in Bitcoin.

«Le discussioni tra Blockstream e gli individui responsabili sono in corso per garantire la restituzione dei fondi rimanenti», ha dichiarato Liquid in un rapporto sull’incidente pubblicato su X.

I negoziati fanno seguito al prelievo di circa 4.000 BTC effettuato domenica. Una falla nel software Elements alla base di Liquid ha permesso di creare token L-BTC non coperti e di scambiarli con Bitcoin detenuti nelle riserve di Liquid. Gli individui hanno restituito 3.400 BTC lunedì, lasciando ancora mancanti circa 600 BTC, per un valore di circa 47 milioni di dollari.

Liquid non ha reso noti i termini delle discussioni né fornito una tempistica per il recupero dei Bitcoin rimanenti.

Secondo Liquid, dopo aver creato i token gli individui hanno scambiato i Bitcoin attraverso SideSwap. SideSwap è un membro della Liquid Federation che gestisce un servizio di prelievo. I controlli delle transazioni del software hanno accettato i token non coperti come validi prima dell’avvio della procedura di prelievo.

«Poiché il problema di validazione si è verificato a livello di transazione prima dell’avvio del peg-out, sia il nodo di SideSwap sia i nodi dei functionary distribuiti a livello globale di Liquid Network hanno accettato gli LBTC come validi», hanno scritto gli sviluppatori.

La ricostruzione di Liquid colloca il problema nel percorso di validazione delle transazioni del software: la società ha dichiarato che i functionary della federazione non sono stati hackerati e che nessuna chiave privata è stata compromessa. Questa distinzione è alla base delle misure correttive previste, che comprendono un aggiornamento software d’emergenza e correzioni allo stato della rete.

La riserva di Liquid è scesa da circa 4.205 BTC a 197 BTC dopo il prelievo legato all’exploit e altri prelievi elaborati prima dell’interruzione delle operazioni. Liquid ha dichiarato che la vulnerabilità non ha interessato USDT né gli altri token emessi su Liquid, anche se gli utenti non hanno potuto effettuare transazioni mentre la rete era sospesa.

«I functionary della Liquid Federation non sono stati hackerati e nessuna chiave privata è stata compromessa», ha dichiarato Liquid. «Il meccanismo peg-out che autorizza i prelievi verso indirizzi inseriti nella whitelist ha funzionato come previsto.»

Al momento dell’exploit, gli individui si sono identificati come ricercatori di sicurezza white hat in un messaggio registrato sulla blockchain di Bitcoin. Tuttavia, alcuni osservatori, tra cui Charles Guillemet, Chief Technology Officer di Ledger, sono rimasti scettici riguardo a questa dichiarazione dopo la restituzione della maggior parte dei fondi.

«Gli “white hat” detengono ancora 600 BTC», ha scritto Guillemet su X. «Se si fosse trattato di una ricompensa negoziata nell’ambito di un contratto cifrato firmato on-chain, sembrerebbe più un’estorsione che un hacking white hat!»

Secondo gli sviluppatori di Liquid Network, Blockstream sta preparando un aggiornamento d’emergenza mentre la correzione è sottoposta a revisione. L’aggiornamento segue una patch applicata lunedì ai bridge node della rete. Una volta finalizzato l’aggiornamento, gli operatori della rete apporteranno ulteriori modifiche per ripristinare le operazioni e correggere lo stato della rete, incluso il rifiuto del prelievo non valido.

«Le nostre priorità immediate sono recuperare i fondi rimanenti e riprendere le normali operazioni della rete in modo sicuro e il più rapidamente possibile», ha dichiarato Liquid.

Fonte: Decrypt