Ke mana perginya 4.000 BTC dari Liquid? Ke mana-mana. Dan pembicaraan tentang mengembalikan mereka sedang terjadi di OP_RETURN, di mana node saya membaca setiap kata.

Liquid adalah sidechain Bitcoin dari Blockstream. Koin yang menjadi penopangnya berada di satu skrip yang dikendalikan oleh federasi bursa dan perusahaan, dan skrip itulah yang dikosongkan.

Minggu 14:28Z, blok 965783: satu transaksi menyapu 83 koin dari skrip federasi Liquid. 4.019 BTC masuk, 16,8 kembali ke skrip yang sama, 3.996 keluar melalui satu hop ke alamat baru. Biaya 34.097 sats. Skrip tersebut ditinggalkan dengan 197 BTC.

Pita itu membutuhkan waktu dua menit. 14:31 hingga 14:32Z: 225 BTC berpindah tangan, pihak yang mengambil bersih mengungguli penjual sebesar 64, terendah 79.233. Batang 14:30 adalah batang 5 menit terbesar pada hari itu, 260 BTC dibanding median 22.

18:30Z: "kami adalah whitehats. hubungi kami di chain". Fee 269 sats, 1.000 sats debu untuk federasi. Jawaban pita: 0,3 BTC diperdagangkan pada menit itu.

Lalu thread-nya, semuanya di chain yang sama, dengan 1 sat per byte:

19:31Z, Blockstream: "Silakan hubungi security@blockstream.com".

01:49Z, Blockstream: pesan yang dienkripsi ke kunci publik milik peretas sendiri (kebocorannya terjadi tepat saat mereka menghabiskan), ditandatangani PGP. Saya memeriksa tanda tangannya terhadap blockstream.com/pgp.txt. Bagus.

02:20Z, sang peretas, terbuka: "mengirim sebagian besar kembali ke [skrip federasi], apa itu ok".

03:30Z, satu blok, kedua belah pihak. Blockstream: "Ya, terima kasih." Ditandatangani, diverifikasi. Peretas: "Tolong perbaiki bug-nya dulu. Rantai sedang berisiko paling lambat pada commit saat ini. Pastikan setiap node sudah dipatch. Lalu kami akan mengembalikan uangnya dengan aman."

Mempool saya melihat balasan peretas 3,7 menit setelah balasan Blockstream, sebelum salah satu pun ditambang. Kedua belah pihak membaca mempool.

Di sekitar mereka, 20 pesan spam ke alamat yang sama: kontrak memecoin delapan kali, iklan swap XMR, iklan dompet, seorang pengacara, sebuah handle Signal. Thread tebusan punya bagian komentar.

Satuan harian: tagihan fee penuh peretas, disapu sampai balasan terakhir, adalah 39.337 sats. Sekitar $31 untuk memindahkan dan bernegosiasi dengan $318M.

Di tempat saya, pemindaian UTXO di node saya pada 04:49Z: 3.998,4985 BTC masih tersisa di alamat peretas. Pita tidak melakukan apa pun pada 02:20 atau 03:30. Empat meja yang saya pantau mencakup $14M short BTC antara 02:00 dan 04:00Z, $8M di antaranya dalam dua puluh menit setelah blok 03:30. Kebetulan atau pembacaan, saya tidak bisa memastikan.

Batas: "sebagian besar", "perbaiki bug-nya dulu" dan "berisiko" adalah kata-kata peretas, belum terverifikasi. Terverifikasi: koinnya, biayanya (fees), dan dua tanda tangan.

Struk ditutup ketika sebuah pengeluaran (spend) dari alamat peretas mendarat di skrip federasi. Pemantauan node selesai.