Обещание вернуть большую часть похищенных биткоинов оказалось не блефом. Неизвестные, называющие себя «белыми хакерами», отправили обратно Liquid Network 3400 BTC стоимостью около $263 млн после того, как Blockstream сообщила об исправлении проблемы.
Всего во время атаки из федерационного кошелька Liquid вывели около 4000 BTC, тогда стоивших примерно $320 млн. Кошелёк хранил около 4200 BTC, поэтому за несколько операций неизвестные фактически получили контроль над 95% биткоин-резерва сети.
Авторы атаки с самого начала утверждали, что не собираются присваивать весь запас. Через сообщения в блокчейне они потребовали сначала исправить уязвимость и обновить каждый узел, поскольку сеть оставалась под угрозой. Blockstream позднее отправила подписанное сообщение о том, что мостовые узлы исправлены и средства можно безопасно возвращать.
После подтверждения исправлений неизвестные перевели ровно 3400 BTC обратно на адрес федерационного кошелька. Транзакция оставила на связанном с атакой адресе около 598,5 BTC, которые на момент публикации оценивались примерно в $47 млн. Публичного соглашения, которое разрешало бы оставить такую сумму в качестве вознаграждения, пока не раскрывали.
Поэтому название «белые хакеры» по-прежнему приходится использовать с оговоркой. Возврат примерно 85% средств подтверждает заявленные намерения лучше любых сообщений в блокчейне, но судьба оставшихся десятков миллионов долларов пока неясна.
Сама атака не была связана с компрометацией Bitcoin. Средства вывели через механизм Liquid, который связывает L-BTC с настоящими биткоинами в федерационном кошельке. SideSwap ранее заявила, что её ключ Peg-out Authorization Key не был похищен, а проблемные L-BTC появились из-за ошибки в программной основе Elements.
После инцидента Liquid остановила работу мостовых узлов, а биржи приостановили ввод и вывод L-BTC. Другие активы сети, включая USDT, DePix и токенизированные реальные активы, по заявлению проекта, напрямую не пострадали. Сеть оставалась остановленной, пока Blockstream и участники федерации вносили дополнительные исправления, разбирались с разделением цепочки и готовили безопасный перезапуск.
Возврат средств составил 3400 BTC. Около 598 BTC всё ещё остаются у участников атаки, а Blockstream продолжает общение с ними.
Днём ранее ситуация выглядела намного тревожнее. После вывода $320 млн Liquid пришлось остановить сайдчейн, а обещание неизвестных вернуть деньги оставалось лишь сообщением в блокчейне. Теперь значительная часть резерва действительно вернулась владельцам.
Похожая логика с созданием необеспеченных активов уже приводила к проблемам в других блокчейн-мостах. Весной злоумышленник создал миллиард токенов через уязвимость Hyperbridge, превратив ошибку проверки межсетевых операций в возможность выпустить активы практически из воздуха.
