Предполагаемые «белые хакеры» вернули 3,400 биткоина стоимостью около $270 млн в кошелек Liquid Federation после того, как вывели примерно $320 млн из резервов биткоинского сайдчейна.
В понедельник генеральный директор JAN3 и бывший руководитель Blockstream Сэмсон Моу заявил, что возврат последовал после подтверждения от Blockstream о том, что затронутые узлы моста были исправлены. Он сказал, что около 598 BTC остаются невозвращенными, и что Blockstream продолжает взаимодействовать с участниками инцидента.
Возврат последовал за инцидентом с обеспечением безопасности в воскресенье, в ходе которого хакеры вывели около 4,000 BTC из кошелька, в котором было примерно 4,200 BTC. Записи в блокчейне показывают, что ровно 3,400 BTC были переведены обратно на адрес кошелька федерации.
Blockstream заявила, что обновленное ПО было развернуто, а участники федерации готовятся к скоординированному перезапуску. Выпущенные в Liquid L-BTC против биткоинов, удерживаемых ее федерацией: возврат примерно 85% выведенного биткоина восстанавливает большую часть обеспечения, которое было снято в ходе инцидента, пока приостановленная сеть готовится возобновить работу.
Возврат биткоина стал следствием ончейн-переговоров
Первый вывод был обработан через Peg-out Authorization Key SideSwap, хотя Liquid и SideSwap заявили, что сам ключ скомпрометирован не был. SideSwap сообщил, что участвовавшие L-BTC происходили из ошибки в Elements — открытом исходном ПО, на котором основан Liquid.
Blockstream связалась с актороми через подписанные сообщения, встроенные в биткоин-транзакции. Акторы, которые представились «белыми хакерами», заявили, что вернут большую часть средств после устранения уязвимости и установки патча на каждый узел.
Моу сообщил, что Liquid оставалась приостановленной, пока Blockstream и участники федерации вносили дополнительные исправления и улучшения безопасности, устранили разветвление цепочки и подготовились к безопасному перезапуску. Он посоветовал пользователям не отправлять биткоин на адреса Liquid peg-in, пока не будет подтвержден перезапуск сети, добавив, что в остальном от пользователей никаких действий не требуется.
Главный по технологиям Ledger Чарльз Гийлеме поставил под сомнение описание «белых хакеров» со стороны акторов после частичного возвращения средств. Он сказал, что если примерно 600 BTC, которые все еще находятся под их контролем, представляют собой награду, согласованную через зашифрованные ончейн-коммуникации, то договоренность выглядит «скорее как вымогательство, чем как взлом белыми хакерами».
Ни Blockstream, ни Liquid публично не описали оставшийся биткоин как награду или раскрыли условия выплаты. Cointelegraph обратился к обеим компаниям за комментариями, но не получил ответа до публикации.
Журнал: «Белые хакеры» выводят из Liquid 4000 BTC, ETF демонстрируют лучшие притоки за 2026 год: дайджест холдера