Я думаю, что пока слишком рано называть это либо «беллятную» операцию по спасению, либо действия хакеров, удерживающих $BTC в заложниках. Примерно 4 000 BTC на сумму около $320 млн были выведены из федеративного кошелька Liquid. Сообщается, что ключи федерации не были скомпрометированы напрямую. Вместо этого злоумышленники, вероятно, воспользовались уязвимостью в лежащем в основе ПО Elements, чтобы создать необеспеченные L-BTC и затем погасить их за реальные BTC. Заявление о «белых шляпах» выглядит интересно, потому что, как сообщается, участники оставили вчейн-сообщение, идентифицирующее их как white hats, и указали, что намерены вернуть большую часть BTC после устранения уязвимости. Тем не менее, взять под контроль $320 млн — это крайне агрессивный способ продемонстрировать уязвимость. Легитимная операция white-hat обычно минимизирует сумму и координируется с затронутой командой. Поэтому я бы пока воздержался от выводов. Если они вернут средства после патча, аргумент о white hat станет гораздо убедительнее. Если же они начнут перемещать средства, отмывать или выводить $BTC в кэш, история про white hat станет очень трудно защищаемой. Главный момент в том, что сам Bitcoin не был взломан. Судя по всему, уязвимость была на уровне Liquid/Elements, надстроенном поверх Bitcoin. В итоге это может оказаться менее связанным с безопасностью Bitcoin и больше — с рисками доверия инфраструктуре, построенной поверх него. Пока что перемещения в блокчейне и то, что произойдет с этими 4 000 BTC, скажут нам гораздо больше, чем ярлык white hat.