Hacker Liquid Network hoàn trả 3.400 BTC, giữ lại 15% số tiền bị lấy

Liquid Network cho biết đã thu hồi phần lớn lượng Bitcoin bị rút khỏi hệ thống trong vụ khai thác lỗ hổng cuối tuần. Dữ liệu on-chain ghi nhận một "whitehat" tự nhận đã chuyển trả 3.400 BTC, trị giá khoảng 268 triệu USD, về ví Liquid Federation vào ngày thứ Hai. Khoảng 600 BTC, tương đương 15% tổng số BTC bị rút, hiện vẫn nằm trong tay bên thực hiện vụ việc. Chưa rõ số Bitcoin còn lại có được giữ như khoản thưởng (bounty) hay không, do chưa có thỏa thuận nào được công bố. Động thái hoàn trả diễn ra sau khi hacker cam kết sẽ trả lại phần lớn tài sản khi Blockstream vá xong lỗi phần mềm gốc. Trong các tin nhắn gửi Blockstream, người này yêu cầu mọi node phải được cập nhật bản vá trước khi hoàn tiền. Blockstream sau đó thông tin các bridge node đã được vá và an toàn để nhận lại funds. Liquid cho biết vụ tấn công được công bố ngày 6/9 không liên quan đến việc bị lộ khóa riêng. SideSwap cũng nói hệ thống của họ không bị xâm nhập. Thay vào đó, lỗ hổng được cho là bắt nguồn từ Elements, nhánh fork của Bitcoin Core mà Liquid sử dụng, khi một lỗi cache xác minh rangeproof dường như cho phép tạo LBTC mà không cần lượng Bitcoin bảo chứng như thông lệ. Các token không có bảo chứng này sau đó được dùng để rút BTC thật từ dự trữ của Liquid thông qua quy trình pegout bình thường. Liquid hiện vẫn chưa khôi phục vận hành khi các nhà vận hành tập trung cho kế hoạch khởi động lại an toàn. Nạp và rút LBTC tiếp tục bị tạm dừng, trong khi các tài sản khác do Liquid phát hành và mạng Bitcoin nền tảng vẫn hoạt động bình thường, không ghi nhận gián đoạn.