Liquid Network odzyskało 3 400 BTC od podmiotów odpowiedzialnych za niedzielną niemal całkowitą wyprowadkę z jego rezerwy federacyjnej Bitcoina, przywracając około 85% środków po negocjacjach prowadzonych wyłącznie za pośrednictwem transakcji Bitcoin.

Zwrot 3 400 BTC potwierdzono 7 września o 16:09 UTC. Około 598,5 BTC pozostało w rękach samozwańczych white hatów – kwota warta około 47,5 mln USD przy obecnych cenach Bitcoina.

Łatka Blockstreamu poprzedziła zwrot 3 400 BTC

Liquid, federacyjny sidechain Bitcoina rozwijany przez Blockstream, emituje L-BTC jako aktyw zabezpieczony bitcoinami, którego powiązanie z rynkiem zależy od rezerwy utrzymywanej przez członków Federacji. Podmioty wycofały blisko 4 000 BTC 6 września, po tym jak niepodparte L-BTC trafiły na autoryzowaną ścieżkę peg-out SideSwap, zmniejszając rezerwę federacyjną Liquid z ponad 4 200 BTC do około 200 BTC.

Początkowe wycofanie o wartości około 320 mln USD skłoniło Liquid do wyłączenia węzłów mostowych, a giełdy do zawieszenia wpłat i wypłat L-BTC podczas gdy Blockstream i członkowie Federacji badali awarię związaną z Elements. Elements to open-source'owa baza kodu protokołu, na której zbudowano Liquid.

Negocjacje przeniosły się następnie w całości onchain. Podmioty zadeklarowały zwrot „większości” bitcoinów, ale zażądały wcześniejszego naprawienia podatności, ostrzegając, że sieć pozostaje narażona, dopóki łatka nie dotrze do każdego dotkniętego węzła.

Blockstream przesłał później podpisany kluczem PGP komunikat „safe to return”, potwierdzający załatanie węzłów mostowych. Wkrótce potem nastąpiła spłata 3 400 BTC.

598,5 BTC pozostaje u samozwańczych white hatów

Transakcja zwrotu przesłała dokładnie 3 400 BTC z powrotem na adres federacyjny Liquid, podczas gdy około 598,5 BTC wróciło jako reszta na adres kontrolowany przez podmioty.

Pozostały balans stanowi około 15% bitcoinów objętych wycofaniem. Żadne publicznie ujawnione porozumienie nie ustanawia 598,5 BTC jako zatwierdzonej nagrody, dlatego trafniej jest traktować tę kwotę jako zatrzymane środki, dopóki negocjacje trwają.

Ta struktura różni się od odzyskań, w których warunki nagrody zostały wyraźnie określone. Renegade odzyskał ponad 90% aktywów po eksploicie na Arbitrum, oferując atakującemu zdefiniowany układ zwrotu, który pozwalał zatrzymać mniej niż 10% jako nagrodę whitehat.

Podmioty atakujące Liquid początkowo zidentyfikowały się komunikatem onchain o treści „we are whitehats. contact us on chain”, jednak wielkość i status prawny zatrzymanych bitcoinów pozostają nierozstrzygnięte.

Liquid przygotowuje skoordynowany restart sieci

Odzyskanie zasadniczo odtwarza rezerwę bitcoinów zabezpieczającą L-BTC po tym, jak wycofanie tymczasowo usunęło około 95% jej pokrycia. Zaktualizowane oprogramowanie zostało wdrożone, a członkowie Liquid Federation przygotowują sieć do skoordynowanego restartu i dalszego wzmocnienia dotkniętej infrastruktury. Sprawny restart oraz dowód, że załatana ścieżka peg-out wytrzyma wznowiony wolumen, to kluczowe pozostałe kroki, zanim giełdy przywrócą pełną obsługę wpłat i wypłat L-BTC.

Sam Bitcoin nie został naruszony, a inne aktywa emitowane przez Liquid, w tym USDT i DePix, nie zostały bezpośrednio dotknięte.

Publiczne węzły mostowe Liquid pozostawały 8 września w trybie odpowiedzi na incydent, a 598,5 BTC wciąż znajdowało się na adresie powiązanym z wycofaniem, podczas gdy członkowie Federacji przygotowują sidechain do restartu.