Atakujący Liquid nazwali siebie white hats, dyrektor ds. technologii Ledger nie daje temu wiary

Dyrektor ds. technologii w Ledger zakwestionował przypisywanie etykiety white hat do 320 mln USD przejętych z Liquid Network.

Nie nazwał tego jednak kradzieżą. Liquid określiło te osoby jako rzekomych white hat hackerów, a Blockstream próbuje się z nimi skontaktować on-chain.

Liquid Network zamraża swój most po przejęciu 4000 Bitcoin przez samozwańczych white hatów

Dla kontekstu: Liquid to sieć warstwy drugiej Bitcoin (BTC), która działa jako osobny blockchain. Wykorzystuje dwustronny peg, łącząc Bitcoin ze swoją natywną walutą Liquid Bitcoin (L-BTC).

Użytkownicy blokują Bitcoin na głównej sieci, aby otrzymać równowartość w L-BTC na Liquid. Później mogą wymienić L-BTC na Bitcoin przez proces peg-out w sieci.

W poście na X zespół poinformował, iż około 4000 Bitcoin opuściło portfel Liquid Federation. Liquid wyjaśnił, iż transfer dokonano przy użyciu klucza SideSwap Peg-out Authorization Key, który według nich nie został przejęty.

SideSwap wyjaśniło, iż klient wysłał 4000 L-BTC do usługi peg-out o 14:05 czasu UTC, a federacja przekazała 3996 BTC po 23 minutach. Blockstream odnalazł później LBTC dzięki błędowi w oprogramowaniu Elements.

Środki trafiły na adres Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Znalazł się tam komunikat on-chain, iż sprawcy to white haty.

W wiadomości poproszono Liquid o kontakt on-chain. Według Galaxy Research środki stanowią około 95% wszystkich Bitcoin powiązanych z Liquid.

Obserwuj nas na X, aby otrzymywać najnowsze wiadomości na bieżąco

W odpowiedzi sieć zablokowała mosty, uniemożliwiając nowe transakcje na blockchainie.

Liquid powiadomiło także giełdy, które wstrzymały lub przygotowują się do wstrzymania wpłat i wypłat L-BTC. Inne aktywa Liquid, w tym USDT, DePix, i aktywa rzeczywiste, nie ucierpiały w wyniku incydentu.

Portfele Liquid zostaną dotknięte i przepraszamy za wszelkie niedogodności. Członkowie federacji aktywnie pracują nad rozwiązaniem tego problemu, by przywrócić normalną pracę sieci.

CTO Ledger wątpi w etykietę white hat

Charles Guillemet, dyrektor ds. technologii w Ledger, zakwestionował to określenie. Porównał sytuację do ataku na Ronina, gdzie atakujący ukradli ok. 625 mln USD po przejęciu kluczy walidatorów. Nawiązał też do zaproszenia do rozmów z Euler.

Później Guillemet złagodził ocenę. Napisał, iż takie działanie nie przypomina typowego zachowania white hatów, choć zwykle grupy przestępcze też nie kontaktują się z ofiarami.

Jest nadzieja. To mogą być ludzie z dobrymi intencjami, mocno eksperymentujący z nowymi LLM-ami, którzy nie wiedzą, jak odpowiedzialnie ujawniać luki…

Gdzie są monety

Na moment publikacji monety pozostają na adresie, który je otrzymał. Publiczne rejestry pokazują, iż zawiera on ok. 3998 BTC, a portfel federacji wciąż posiada ok. 197 BTC.

W poniedziałek rano ten sam adres podpisał kolejną wiadomość. Zapytał, czy zwrócenie większości środków do portfela federacji byłoby akceptowalne.

To, czy wątpliwości Guillemeta się potwierdzą, zależy od działań tego adresu, a nie od jego słów.

Subskrybuj nasz kanał YouTube, by oglądać liderów i dziennikarzy komentujących aktualne wydarzenia

BeInCrypto Polska - Atakujący Liquid nazwali siebie white hats, dyrektor ds. technologii Ledger nie daje temu wiary