Liquid Network ha recuperato 3.400 BTC dagli attori responsabili del prelievo di domenica, che ha quasi svuotato la riserva Bitcoin della sua federazione, ripristinando circa l'85% dei fondi dopo una trattativa condotta interamente tramite transazioni Bitcoin.

La restituzione di 3.400 BTC è stata confermata il 7 settembre alle 16:09 UTC. Circa 598,5 BTC sono rimasti presso i white hat autodichiarati, un saldo del valore di circa 47,5 milioni di dollari ai prezzi attuali di Bitcoin.

La patch di Blockstream ha preceduto la restituzione di 3.400 BTC

Liquid, una sidechain Bitcoin federata sviluppata da Blockstream, emette L-BTC come attività garantita da bitcoin il cui peg dipende dalla riserva detenuta dai membri della sua Federazione. Gli attori hanno prelevato quasi 4.000 BTC il 6 settembre dopo che L-BTC non garantiti erano entrati nel percorso di peg-out autorizzato di SideSwap, riducendo la riserva della federazione di Liquid da oltre 4.200 BTC a circa 200 BTC.

Il prelievo iniziale, dal valore di circa 320 milioni di dollari, ha spinto Liquid a disattivare i nodi bridge e ha indotto gli exchange a sospendere depositi e prelievi di L-BTC mentre Blockstream e i membri della Federazione indagavano sul guasto legato a Elements. Elements è la base di codice open source su cui è costruito Liquid.

Le trattative si sono quindi spostate interamente onchain. Gli attori si sono offerti di restituire "la maggior parte" dei Bitcoin, ma hanno preteso che la vulnerabilità fosse prima corretta, avvertendo che la catena restava esposta finché ogni nodo interessato non avesse ricevuto la patch.

Blockstream ha successivamente trasmesso un messaggio firmato PGP di "sicurezza al ritorno" che confermava l'applicazione della patch ai nodi bridge. La restituzione di 3.400 BTC è seguita poco dopo.

598,5 BTC restano presso i white hat autodichiarati

La transazione di restituzione ha inviato esattamente 3.400 BTC all'indirizzo della federazione Liquid, mentre circa 598,5 BTC sono tornati come resto all'indirizzo controllato dagli attori.

Il saldo residuo rappresenta circa il 15% dei Bitcoin coinvolti nel prelievo. Nessun accordo reso pubblico stabilisce che i 598,5 BTC siano una ricompensa approvata, quindi è più corretto considerare l'importo come fondi trattenuti mentre le trattative continuano.

La struttura differsce dai recuperi in cui i termini della ricompensa sono stati definiti esplicitamente. Renegade ha recuperato oltre il 90% delle attività dal suo exploit su Arbitrum dopo aver offerto all'attaccante un accordo di restituzione definito che consentiva di trattenere meno del 10% come ricompensa whitehat.

Gli attori di Liquid si erano inizialmente identificati con un messaggio onchain recante "we are whitehats. contact us on chain", ma l'entità e lo status giuridico dei Bitcoin trattenuti restano irrisolti.

Liquid si prepara a un riavvio coordinato della rete

Il recupero ripristina in modo sostanziale la riserva Bitcoin a garanzia degli L-BTC dopo che il prelievo aveva temporaneamente rimosso circa il 95% del supporto. È stato distribuito software aggiornato, mentre i membri della Liquid Federation preparano la rete a un riavvio coordinato e a un ulteriore rafforzamento delle infrastrutture interessate. Un riavvio senza intoppi e la prova che il percorso di peg-out corretta regge sotto un rinnovato volume di transazioni rappresentano i passaggi chiave rimasti prima che gli exchange siano probabilmente disposti a ripristinare il pieno supporto a depositi e prelievi di L-BTC.

Il Bitcoin in sé non è mai stato compromesso e le altre attività emesse su Liquid, tra cui USDT e DePix, non sono state direttamente interessate.

I nodi bridge pubblici di Liquid sono rimasti sotto la risposta di sicurezza l'8 settembre, con i 598,5 BTC ancora detenuti all'indirizzo collegato al prelievo, mentre i membri della Federazione preparano la sidechain al riavvio.