Blockstream negocjuje z osobami stojącymi za atakiem na Liquid Network odzyskanie około 598,5 BTC, które wciąż pozostają nieodzyskane, poinformował Liquid Network.

Napastnicy zwrócili w poniedziałek 3 400 BTC, pozostawiając około 15% środków nadal nieodzyskanych. Zgodnie z danymi podanymi przez Liquid, brakujące Bitcoiny są warte około 47 mln dolarów.

Liquid Network poinformował we wtorek, że Blockstream, firma zajmująca się infrastrukturą Bitcoina i stojąca za sidechainem, kontynuuje rozmowy z wciąż niezidentyfikowanymi osobami odpowiedzialnymi za wykorzystanie luki w sieci i wyprowadzenie Bitcoinów o wartości około 320 mln dolarów.

„Rozmowy między Blockstream a osobami odpowiedzialnymi trwają, aby zapewnić zwrot pozostałych środków” — poinformował Liquid w raporcie dotyczącym incydentu na X.

Negocjacje są następstwem niedzielnej wypłaty około 4 000 BTC. Luka w bazowym oprogramowaniu Elements sieci Liquid umożliwiła utworzenie niewspartych tokenów L-BTC i wymianę ich na Bitcoiny przechowywane w rezerwach Liquid. Osoby te zwróciły w poniedziałek 3 400 BTC, pozostawiając około 600 BTC o wartości około 47 mln dolarów nadal nieodzyskanych.

Liquid nie ujawnił warunków rozmów ani nie podał harmonogramu odzyskania pozostałych Bitcoinów.

Według Liquid osoby te wymieniły Bitcoiny za pośrednictwem SideSwap po utworzeniu tokenów. SideSwap jest członkiem Liquid Federation i prowadzi usługę wypłat. Kontrole transakcji w oprogramowaniu zaakceptowały niewspierane tokeny jako prawidłowe, zanim rozpoczął się proces wypłaty.

„Ponieważ błąd walidacji wystąpił na poziomie transakcji, zanim zainicjowano peg-out, zarówno węzeł SideSwap, jak i globalnie rozproszone węzły funkcyjne Liquid Network zaakceptowały LBTC jako prawidłowe” — napisali deweloperzy.

Z opisu Liquid wynika, że błąd wystąpił na ścieżce walidacji transakcji w oprogramowaniu: firma poinformowała, że węzły funkcyjne federacji nie zostały zhakowane i że nie doszło do przejęcia kluczy prywatnych. To rozróżnienie wpływa na plan naprawczy, który obejmuje awaryjną aktualizację oprogramowania i korekty stanu sieci.

Rezerwy Liquid spadły z około 4 205 BTC do 197 BTC po wypłacie związanej z atakiem oraz innych wypłatach przetworzonych przed wstrzymaniem operacji. Liquid poinformował, że luka nie wpłynęła na USDT ani inne tokeny emitowane w sieci Liquid, choć użytkownicy nie mogli przeprowadzać transakcji podczas wstrzymania działania sieci.

„Węzły funkcyjne Liquid Federation nie zostały zhakowane i nie doszło do przejęcia żadnych kluczy prywatnych” — poinformował Liquid. „Mechanizm peg-out, który autoryzuje wypłaty na adresy znajdujące się na białej liście, działał zgodnie z założeniami.”

W chwili ataku osoby te przedstawiły się jako badacze bezpieczeństwa działający w ramach white hat w wiadomości zapisanej w blockchainie Bitcoina. Jednak niektórzy obserwatorzy, w tym dyrektor ds. technologii Ledger Charles Guillemet, nadal sceptycznie podchodzili do tego twierdzenia po zwrocie większości środków.

„Białe kapelusze” wciąż mają 600 BTC” — napisał Guillemet na X. „Jeśli rzeczywiście była to wynegocjowana nagroda na podstawie zaszyfrowanej umowy podpisanej w blockchainie, wygląda to bardziej na wymuszenie niż hakowanie w ramach white hat!”

Według deweloperów Liquid Network Blockstream przygotowuje awaryjną aktualizację, podczas gdy poprawka przechodzi przegląd. Aktualizacja jest następstwem poprawki zastosowanej w poniedziałek do mostowych węzłów sieci. Po jej sfinalizowaniu operatorzy sieci wprowadzą dodatkowe zmiany, aby przywrócić działanie i skorygować stan sieci, w tym odrzucić nieprawidłową wypłatę.

„Naszymi bezpośrednimi priorytetami są odzyskanie pozostałych środków oraz bezpieczne i możliwie szybkie wznowienie normalnego działania sieci” — poinformował Liquid.

Źródło: Decrypt