Хакер Liquid Network повернув 3 400 BTC, залишивши собі 15% викрадених коштів
Ринкове зведення ШІ
Liquid Network відновила більшість BTC, викрадених під час експлойту на вихідних, після того як особа, яка назвала себе whitehat'ом, повернула приблизно 3,400 BTC, залишивши собі близько 600 BTC (приблизно 15%) без публічних умов винагороди. Інцидент виник через баг у кеші rangeproof в Elements, який дозволяв чеканити незабезпечений LBTC і здійснювати pegout'и резервів, а не через викрадення ключів. Хоча відновлення зменшує tail risk, операції Liquid та депозити/виведення LBTC залишаються призупиненими в очікуванні безпечного перезапуску.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT-0.96%
Інсайт ШІ · BTC/USDTІнсайт ШІ
● Нейтральний
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Liquid Network повернула більшість біткоїнів, виведених під час експлойту у вихідні. Дані ончейну свідчать, що в понеділок хакер, який назвав себе "whitehat", переказав до гаманця Liquid Federation 3 400 BTC орієнтовною вартістю $268 млн. Ще близько 600 BTC, що відповідає 15% від загального обсягу виведених коштів, залишаються під контролем цієї сторони. Чи йдеться про винагороду за знайдену вразливість, невідомо: публічних домовленостей не оприлюднювали.
Повернення відбулося після заяви зловмисника, що він віддасть більшу частину коштів, щойно Blockstream виправить базову помилку в ПЗ. У повідомленнях до Blockstream він наполягав, щоб перед поверненням біткоїнів було пропатчено кожен вузол. Згодом Blockstream повідомила, що її bridge-вузли оновлено і кошти можна безпечно повертати.
Про атаку стало відомо 6 вересня. У Liquid заявили, що компрометації приватних ключів не було, а SideSwap додала, що її системи не зазнали зламу. Ймовірно, першопричина — у Elements, форку Bitcoin Core, який використовує Liquid: помилка в кеші перевірки rangeproof, за попередніми даними, дозволяла створювати LBTC без біткоїнів, які зазвичай мають забезпечувати цей актив. Далі ці незабезпечені токени використали, щоб через стандартний процес pegout отримати реальні BTC з резервів Liquid.
Liquid досі не відновила роботу: оператори готують безпечний перезапуск. Депозити та виведення LBTC залишаються призупиненими. Інші активи, випущені в Liquid, а також базова мережа Bitcoin продовжують працювати без збоїв.
