Údajní white-hat hackeři, kteří o víkendu odčerpali z Liquid Network 4 000 BTC, vrátili většinu prostředků. Přibližně 598 bitcoinů v hodnotě zhruba 47 milionů dolarů ale stále zůstává mimo kontrolu sítě.
Liquid Network získala zpět většinu bitcoinů odčerpaných při víkendovém bezpečnostním incidentu. Skupina hackerů, která o sobě tvrdí, že jednala jako takzvaní white-hat útočníci, vrátila 3 400 z původně odcizených 4 000 BTC.
Podle informací zveřejněných Samsonem Mowem stále chybí přibližně 598 BTC, jejichž hodnota se pohybuje kolem 47 milionů dolarů. Blockstream, který stojí za technologií Liquid Network, podle něj s hackery nadále komunikuje.
K incidentu došlo v neděli, kdy se útočníkům podařilo vybrat z federační peněženky Liquid Network přibližně 4 000 BTC v tehdejší hodnotě okolo 320 milionů dolarů. Tato peněženka slouží jako rezerva, která má krýt token L-BTC v poměru jedna ku jedné skutečnými bitcoiny.
Liquid Network funguje jako vedlejší síť Bitcoinu, takzvaný sidechain, který má umožňovat rychlejší a soukromější převody. Na jejím provozu se podílí skupina kryptoměnových společností, burz a dalších subjektů.
Útok zasáhl téměř celou bitcoinovou rezervu systému. Před incidentem se ve federační peněžence nacházelo přibližně 4 200 BTC, po útoku v ní zůstalo pouze kolem 197 bitcoinů. Krytí L-BTC se tak náhle dostalo hluboko pod úroveň, která má za normálních okolností odpovídat množství tokenů v oběhu.
Provozovatelé proto okamžitě deaktivovali některé bridge uzly, pozastavili fungování sítě a požádali kryptoměnové burzy, aby dočasně zastavily vklady a výběry L-BTC. Ostatní aktiva vydaná na Liquid Network, včetně tetheru, incident podle dostupných informací nezasáhl.
Hackeři následně začali s provozovateli komunikovat prostřednictvím zpráv vložených přímo do bitcoinových transakcí. Poté, co Blockstream oznámil opravu zranitelných bridge uzlů, skupina odeslala zpět 3 400 BTC. Zbytek prostředků si zatím ponechala.
Samson Mow uvedl, že Blockstream s hackery nadále jedná a snaží se získat zpět zbývajících přibližně 598 BTC. Liquid Network přitom stále zůstává pozastavena.
Provozovatelé musí před restartem dokončit další bezpečnostní úpravy, vyřešit rozdělení blockchainu, které vzniklo během pozastavení sítě, a ujistit se, že L-BTC bude znovu plně krytý bitcoiny.
Vrácení většiny odcizených prostředků výrazně snížilo bezprostřední riziko pro celý systém, incident ale zdaleka není uzavřený. Vedle chybějících desítek milionů dolarů bude Liquid Network muset obnovit také důvěru uživatelů a partnerů v bezpečnost mechanismu, který drží bitcoiny sloužící jako krytí L-BTC.
Mow zároveň upozornil uživatele, že z jejich strany nyní není potřeba podnikat žádné kroky. Do oficiálního obnovení sítě by ale neměli posílat bitcoiny na Liquid peg-in adresy.