Volgens Liquid Network onderhandelt Blockstream met de personen achter de exploit van het Liquid Network om de nog openstaande ongeveer 598,5 BTC terug te halen.

De aanvallers stuurden maandag 3.400 BTC terug, waardoor ongeveer 15% van de middelen niet is teruggekeerd. Op basis van de door Liquid genoemde cijfers is de uitstaande Bitcoin ongeveer $47 miljoen waard.

Liquid Network zei dinsdag dat Blockstream, het Bitcoin-infrastructuurbedrijf achter de sidechain, de gesprekken voortzet met de nog niet geïdentificeerde personen die verantwoordelijk zijn voor de exploit waarbij voor ongeveer $320 miljoen aan Bitcoin uit het netwerk werd gehaald.

“De gesprekken tussen Blockstream en de verantwoordelijke personen zijn gaande om de resterende middelen terug te krijgen,” zei Liquid in een incidentrapport op X.

De onderhandelingen volgen op de opname van ongeveer 4.000 BTC op zondag. Door een fout in de onderliggende Elements-software van Liquid konden niet-gedekte L-BTC-tokens worden aangemaakt en omgewisseld voor Bitcoin die in de reserves van Liquid werd aangehouden. De personen stuurden maandag 3.400 BTC terug, waardoor ongeveer 600 BTC, ter waarde van circa $47 miljoen, nog steeds vermist is.

Liquid maakte de voorwaarden van de gesprekken niet bekend en gaf geen tijdlijn voor het terughalen van de resterende Bitcoin.

Volgens Liquid wisselden de personen de Bitcoin via SideSwap om nadat zij de tokens hadden aangemaakt. SideSwap is lid van de Liquid Federation en exploiteert een opnamedienst. De transact controles van de software accepteerden de niet-gedekte tokens als geldig voordat het opnameproces begon.

“Doordat de validatiefout zich op transactieniveau voordeed voordat de peg-out werd gestart, accepteerden zowel de node van SideSwap als de wereldwijd gedistribueerde functionary-nodes van het Liquid Network de LBTC als geldig,” schreven de ontwikkelaars.

Volgens Liquid lag de fout in het transactievalidatieproces van de software: het bedrijf zei dat de functionarissen van de federatie niet waren gehackt en dat geen privésleutels waren gecompromitteerd. Dat onderscheid vormt de basis voor de geplande herstelmaatregelen, waaronder een noodupdate van de software en correcties aan de staat van het netwerk.

De reserve van Liquid daalde van ongeveer 4.205 BTC naar 197 BTC na de opname die verband hield met de exploit en andere opnames die waren verwerkt voordat de activiteiten werden stilgelegd. Liquid zei dat de kwetsbaarheid geen gevolgen had voor USDT of andere tokens die op Liquid zijn uitgegeven, hoewel gebruikers geen transacties konden uitvoeren zolang het netwerk was gepauzeerd.

“De functionarissen van de Liquid Federation zijn niet gehackt en er zijn geen privésleutels gecompromitteerd,” zei Liquid. “Het peg-outmechanisme dat opnames naar adressen op de whitelist autoriseert, heeft gewerkt zoals bedoeld.”

Ten tijde van de exploit identificeerden de personen zich in een bericht dat op de blockchain van Bitcoin was vastgelegd als white-hatbeveiligingsonderzoekers. Sommige waarnemers, onder wie Charles Guillemet, chief technology officer van Ledger, bleven echter sceptisch over die bewering nadat het grootste deel van de middelen was teruggestuurd.

“De ‘white hats’ hebben nog steeds 600 BTC,” schreef Guillemet op X. “Als dit ooit een onderhandelde beloning was onder een versleuteld contract dat on-chain is ondertekend, lijkt het meer op afpersing dan op white-hathacking!”

Volgens ontwikkelaars van Liquid Network bereidt Blockstream een noodupdate voor terwijl de oplossing wordt beoordeeld. De update volgt op een patch die maandag op de bridge-nodes werd toegepast. Nadat de update is afgerond, zullen netwerkbeheerders aanvullende wijzigingen doorvoeren om de activiteiten te hervatten en de staat van het netwerk te corrigeren, waaronder het afwijzen van de ongeldige opname.

“Onze directe prioriteiten zijn het terughalen van de resterende middelen en het veilig en zo snel mogelijk hervatten van de normale netwerkactiviteiten,” zei Liquid.

Bron: Decrypt