Liquid вернул $270 млн в биткоинах после взлома и готовится к перезапуску

После инцидента с безопасностью, произошедшего в воскресенье, из кошелька Liquid Federation было выведено около 4000 BTC (~$320 млн). Актеры, называющие себя белыми хакерами, вернули 3400 BTC (~$270 млн), что составляет примерно 85% от украденной суммы.

Возврат средств подтвержден данными блокчейна. По информации Blockstream, атакующие пообещали вернуть большую часть средств после устранения уязвимости в программном обеспечении Elements и установки обновлений на все узлы сети. Необходимые патчи уже развернуты, участники федерации готовятся к скоординированному перезапуску.

Переговоры с атакующими велись через подписанные сообщения, встроенные в биткоин-транзакции. Взлом был осуществлен через ключ авторизации Peg-out SideSwap, однако и Liquid, и SideSwap утверждают, что сам ключ не скомпрометирован. Проблема связана с багом в Elements — открытом программном обеспечении, на котором работает Liquid.

Несмотря на возврат, около 598 BTC находятся под контролем атакующих. Ни Blockstream, ни Liquid официально не назвали эту сумму вознаграждением и не раскрыли условия возврата. Технический директор Ledger Чарльз Гийме усомнился в статусе белых хакеров, отметив, что если остаток является согласованной платой, это больше похоже на вымогательство.

Сеть Liquid остается приостановленной. Пользователям рекомендовано не отправлять биткоины на адреса peg-in до подтверждения перезапуска. В Blockstream также устраняют последствия раскола цепочки и проводят дополнительные работы по безопасности. Других действий от пользователей не требуется.