После взлома сайдчейна Liquid неизвестные, назвавшие себя белыми шляпами, вернули 3400 биткойнов стоимостью около $270 млн в федеральный кошелек сети. Это восстановило около 85% средств, которые были выведены из резервов Liquid в воскресенье.
В воскресенье из кошелька с примерно 4200 BTC было выведено около 4000 BTC. На понедельник Самсон Мау, генеральный директор JAN3 и бывший руководитель Blockstream, подтвердил возврат и сообщил, что примерно 598 BTC остаются в распоряжении злоумышленников. Blockstream развернула обновлённое программное обеспечение, а члены федерации готовятся к согласованному перезапуску сети.
Переговоры через блокчейн
Исходное хищение прошло через механизм авторизации вывода средств SideSwap, но сам механизм не был скомпрометирован. По словам SideSwap, проблема возникла из-за ошибки в Elements — открытом коде, на котором строится Liquid. Blockstream связалась с нарушителями, отправляя подписанные сообщения в транзакциях биткойна. Те согласились вернуть большую часть средств после того, как будет исправлена уязвимость и все узлы установят патч.
Мау указал, что Liquid остаётся остановленной, пока Blockstream и члены федерации проводят дополнительные работы по безопасности и готовятся к безопасному перезапуску. Он попросил пользователей не отправлять биткойны на адреса входа в Liquid до подтверждения возобновления работы сети.
Вопросы о статусе белых шляп
Главный технолог Ledger Чарльз Гийемет усомнился в определении нарушителей как белых шляп. Он отметил, что если оставшиеся 598 BTC являются вознаграждением, согласованным через зашифрованные сообщения в блокчейне, то это выглядит «скорее как вымогательство, чем как деятельность белых шляп». Ни Blockstream, ни Liquid официально не назвали оставшиеся средства вознаграждением и не раскрыли условия их возврата.