cointelegraph-ru.com
Предположительно, хакеры из числа «белых шляп» вернули 3400 биткоинов стоимостью около $270 млн в кошелек федерации Liquid после вывода примерно $320 млн из резервов биткоин-сайдчейна.
В понедельник генеральный директор JAN3 и бывший руководитель Blockstream Самсон Моу заявил, что возврат средств последовал после подтверждения Blockstream об обновлении затронутых нод моста. По его словам, около 598 $BTC по-прежнему не возвращены, а Blockstream продолжает взаимодействовать со злоумышленниками.
Возврат средств последовал после инцидента с безопасностью в воскресенье, в ходе которого хакеры вывели около 4000 $BTC из кошелька, где находилось примерно 4200 $BTC. Данные ончейн-реестра показывают, что ровно 3400 $BTC были переведены обратно на адрес кошелька федерации.
Blockstream сообщил, что обновленное программное обеспечение было развернуто, а участники федерации готовились к согласованному перезапуску. Liquid выпускает L-$BTC под биткоины, хранящиеся у федерации, поэтому возврат около 85% выведенных биткоинов восстанавливает значительную часть обеспечения, утраченного в результате инцидента, пока приостановленная сеть готовится возобновить работу.
Возврат биткоинов последовал за переговорами в ончейне
Первоначальный вывод был проведен через ключ авторизации Peg-out компании SideSwap, хотя Liquid и SideSwap заявили, что сам ключ не был скомпрометирован. SideSwap сообщил, что задействованные L-$BTC появились из-за ошибки в Elements — программном обеспечении с открытым исходным кодом, лежащем в основе Liquid.
Blockstream связалась со злоумышленниками через подписанные сообщения, встроенные в транзакции биткоина. Злоумышленники, называвшие себя «белыми шляпами», заявили, что вернут большую часть средств после устранения уязвимости и установки исправления на каждой ноде.
По теме: Биткоин эпохи Сатоши просыпается после 16 лет бездействия: перемещены 600 $BTC
Моу заявил, что Liquid оставалась приостановленной, пока Blockstream и участники федерации вносили дополнительные исправления и улучшения безопасности, устраняли разделение цепочки и готовили безопасный перезапуск. Он призвал пользователей не отправлять биткоины на адреса Liquid для привязки до подтверждения перезапуска сети, добавив, что в остальном никаких действий от пользователей не требуется.
Технический директор Ledger Шарль Гийеме поставил под сомнение заявление злоумышленников о том, что они являются «белыми шляпами», после частичного возврата средств. Он сказал, что если примерно 600 $BTC, остающиеся под их контролем, представляли собой вознаграждение, согласованное посредством зашифрованных коммуникаций в ончейне, то эта договоренность выглядела «скорее как вымогательство, чем как взлом со стороны „белых шляп“».
Ни Blockstream, ни Liquid публично не называли невозвращенные биткоины вознаграждением и не раскрывали условия возврата средств. Cointelegraph обратился к обеим компаниям за комментариями, но до публикации ответа не получил.
Журнал: «Белые шляпы» забрали 4000 $BTC у Liquid, ETF показали лучшие притоки 2026 года: дайджест Hodler’s Digest