По данным Liquid Network, Blockstream ведет переговоры с лицами, стоящими за атакой на Liquid Network, чтобы вернуть около 598,5 BTC, которые по-прежнему не возвращены.

Злоумышленники вернули 3 400 BTC в понедельник, в результате чего невозвращенными остаются примерно 15% средств. Согласно приведенным Liquid данным, стоимость недостающих биткоинов составляет около $47 млн.

Во вторник Liquid Network сообщила, что Blockstream — компания, занимающаяся инфраструктурой Bitcoin и стоящая за сайдчейном, — продолжает обсуждение с пока неустановленными лицами, ответственными за эксплуатацию уязвимости в сети, в результате которой было выведено около $320 млн в Bitcoin.

«Переговоры между Blockstream и ответственными лицами продолжаются с целью обеспечить возврат оставшихся средств», — сообщила Liquid в отчете об инциденте на X.

Переговоры начались после вывода около 4 000 BTC в воскресенье. Уязвимость в базовом программном обеспечении Elements сети Liquid позволила создать необеспеченные токены L-BTC и обменять их на Bitcoin, находившийся в резервах Liquid. В понедельник эти лица вернули 3 400 BTC, в результате чего по-прежнему не хватает около 600 BTC стоимостью примерно $47 млн.

Liquid не раскрыла условия переговоров и не назвала сроки возврата оставшихся биткоинов.

По данным Liquid, после создания токенов эти лица обменяли Bitcoin через SideSwap. SideSwap является участником Liquid Federation и предоставляет сервис вывода средств. Проверки транзакций в программном обеспечении признали необеспеченные токены действительными еще до начала процесса вывода.

«Поскольку сбой проверки произошел на уровне транзакции до запуска peg-out, и узел SideSwap, и глобально распределенные функциональные узлы Liquid Network признали LBTC действительными», — написали разработчики.

Согласно описанию Liquid, сбой произошел на этапе проверки транзакций в программном обеспечении: компания заявила, что функционеры федерации не были взломаны и что закрытые ключи не были скомпрометированы. Это различие учитывается в планируемом устранении проблемы, которое включает экстренное обновление программного обеспечения и исправление состояния сети.

Резерв Liquid сократился примерно с 4 205 BTC до 197 BTC после вывода, связанного с атакой, и других выводов, обработанных до остановки операций. Liquid заявила, что уязвимость не затронула USDT и другие токены, выпущенные в сети Liquid, хотя пользователи не могли совершать транзакции во время приостановки работы сети.

«Функционеры Liquid Federation не были взломаны, и закрытые ключи не были скомпрометированы», — заявила Liquid. «Механизм peg-out, разрешающий вывод средств на адреса из белого списка, работал штатно».

Во время атаки эти лица назвали себя исследователями безопасности, действующими в интересах защиты, в сообщении, записанном в блокчейне Bitcoin. Однако после возврата большей части средств некоторые наблюдатели, включая технического директора Ledger Шарля Гийме, по-прежнему скептически относились к этому заявлению.

«“Белые хакеры” по-прежнему удерживают 600 BTC», — написал Гийме на X. «Если это действительно было согласованное вознаграждение по зашифрованному контракту, подписанному ончейн, то это больше похоже на вымогательство, чем на взлом в интересах защиты!»

По словам разработчиков Liquid Network, Blockstream готовит экстренное обновление, пока исправление проходит проверку. Обновлению предшествовало исправление, примененное в понедельник к мостовым узлам сети. После завершения обновления операторы сети внесут дополнительные изменения, чтобы восстановить работу и скорректировать состояние сети, в том числе отклонить недействительный вывод.

«Наши непосредственные приоритеты — вернуть оставшиеся средства и безопасно и как можно быстрее возобновить нормальную работу сети», — заявила Liquid.

Источник: Decrypt