Хакер Liquid Network вернул 3 400 BTC и удержал около 15% похищенных средств
Сводка рынка от ИИ
Liquid Network вернула большую часть BTC, выведенных в результате эксплуатации уязвимости в выходные, после того как самопровозглашённый "whitehat" вернул ~3"400 BTC, удержав ~600 BTC (около 15%) без каких-либо публичных условий вознаграждения. Инцидент произошёл из-за ошибки кэша rangeproof в Elements, позволявшей чеканить необеспеченные LBTC и выполнять pegout резервов, а не из-за кражи ключей. Хотя восстановление снижает хвостовой риск, операции Liquid и депозиты/выводы LBTC по-прежнему остановлены в ожидании безопасного перезапуска.
Степень влияния
● Средний
Затронутые активы
BTC/USDT-0.96%
Инсайт ИИ · BTC/USDTИнсайт ИИ
● Нейтральный
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Liquid Network удалось вернуть большую часть биткоинов, выведенных в результате взлома в выходные. По данным ончейн-аналитики, в понедельник хакер, назвавший себя whitehat, перечислил в кошелёк Liquid Federation 3 400 BTC — примерно на $268 млн. Ещё около 600 BTC, что соответствует 15% от общей суммы вывода, остаются у атакующей стороны. Публичных сведений о соглашении нет, поэтому неясно, удержаны ли оставшиеся средства в качестве вознаграждения.
Возврат последовал за заявлением хакера о готовности вернуть основную часть средств после устранения уязвимости в программном обеспечении Blockstream. В переписке с Blockstream он требовал сначала обновить каждый узел сети и лишь затем отправлять BTC обратно. В Blockstream позже сообщили, что их bridge-ноды пропатчены и средства можно безопасно вернуть.
Об атаке стало известно 6 сентября. В Liquid утверждают, что компрометации приватных ключей не было, а SideSwap заявила, что её системы не взламывали. По предварительным данным, проблема возникла в Elements — форке Bitcoin Core, который использует Liquid: ошибка в кэше проверки rangeproof, вероятно, позволила выпускать LBTC без необходимого обеспечения биткоинами. Затем эти необеспеченные токены использовали для получения реальных BTC из резервов Liquid через стандартный механизм pegout.
Liquid пока не возобновил работу: операторы готовят безопасный перезапуск. Депозиты и вывод LBTC по-прежнему остановлены, тогда как другие активы, выпущенные в Liquid, и базовая сеть биткоина продолжают работать без перебоев.
