Kumuha ang Liquid sidechain ng Bitcoin ng 3,400 BTC pabalik sa kanilang federation wallet noong Sept. 7 pagkatapos ng pagbaba ng reserve. Ang parte ng pagbabalik ay nagpapabalik ng mga asset sa likod ng L-BTC, ang kanilang Bitcoin-linked token, habang ang pag-access sa pagtarik ay hindi pa pinatotohanan at ang mga public bridge node ay patuloy na nakalista bilang nasa malaking outage.
Ang recovery transaction ay napatunayan noong 16:09:25 UTC sa Bitcoin block 965950. Ayon sa oras ng pagsusulat noong Sept. 8, ang Blockstream’s status page ay patuloy na listahan ang aktibong security incident sa Liquid at malaking outage na nakakaapekto sa mga public bridge nodes.
Naiiwan ang mga tagapag-angkat sa dalawang hiwalay na tanong: gaano karaming bitcoin ang available para suportahan ang kanilang mga token, at kailan sila makakai-redeem.
Bago ang pagbabayad, sinulat ng mga hacker na self-described na white-hat ang isang message sa on-chain na sila ay “nagpapadala ng karamihan pabalik” sa federation address ng Liquid, at nagtanong, “ok ba iyon.”
Ang susunod na transaksyon ay nagbalik ng 3,400 BTC sa wallet ng federation at nagpadala ng halos 598.5 BTC, na may halagang humigit-kumulang $47 milyon noong panahong iyon, pabalik sa address ng mga hacker. Ang publikong ebidensya na inilahad ay hindi nagpapatotoo na ang natirang amount ay isang pinagkasunduang bounty.
CryptoSlate’s earlier coverage ay isinaklaw ang orihinal na paglabas ng federation sa halos 3,996 BTC. Ang susunod na transaksyon na pagbabalik ay ginamit ang halos 3,998.5 BTC mula sa address ng tagapag-iiwan.
Ang pagbabalik ay sumunod sa isa pang mensahe sa pagsasayod sa 09:41:26 UTC noong Sept. 7, na nagsasabing na-patch na ang mga node ng tulay at ligtas na ibalik ang mga pondo. Ang rekonstruksyon na ito ay nagrereport na ang kanyang lagda ay tumutugma sa security key ng Blockstream. Ang claim tungkol sa patch ay hindi nagtatatag na muli nagsisimula ang mga serbisyo ng pagtarik.
Ang natitirang pagsubok para sa mga tagapag-angkat
Ang documented redemption process ng Liquid ay nagpapalit ng L-BTC at naglalabas ng bitcoin sa pamamagitan ng federation. Karaniwang kailangan ng mga karaniwang gumagamit ng isang pinahihintulutan na miyembro o serbisyo upang i-convert ang kanilang L-BTC pabalik sa BTC.
Ang mga binabalik na coin ay nagdaragdag ng mga asset sa backing wallet. Ang pagtatatag ng buong backing ay nangangailangan ng pagpapakatotoo sa mga maaaring mabawi na reserves kasama ang legal na outstanding L-BTC. Ang pag-transfer ng 3,400 BTC lamang ay hindi sapat na magbigay ng ganitong accounting.
Depende rin ang operasyonal na pag-access sa pagbabalik ng mga serbisyo. Sa kanyang incident statement noong Sept. 6, sinabi ni @Liquid_BTC na dinisableng ang mga bridge node at siniguro ng mga exchange na ipapauwi o ipapauwi ang mga pag-deposit at pag-withdraw ng L-BTC.
Sa araw na iyon, @side_swap said na ipinahinto nila ang kanilang mga swap, peg-in at peg-out hanggang sa muling magsimula ang Liquid. Hiningi nila sa mga user na huwag magpadala ng mga bagong pag-deposito para sa peg-in o peg-out hanggang sa i-announce nila na muling nagsisimula ang serbisyo.
Ang pag-access sa pag-withdraw sa exchange ay nangangailangan pa rin ng kumpirmasyon mula sa mga indibidwal na serbisyo. Kasama ng pag-lista ng Blockstream sa dashboard ng bridge outage noong Sept. 8, ang isang kumpirmadong pagrestart at ang pag-reconcile ng reserve ay ang mga susunod na pagsubok kung kaya ng mga tagapag-ari na i-convert ang kanilang L-BTC pabalik sa Bitcoin nang buo.
Naiwan ang halos 598.5 BTC sa address ng mga hacker sa oras ng pagsusulat.
Nakalabas muna ang post Liquid ay bumalik ng 3,400 BTC habang ang hacker ay nagtanong, “ayun ba ang okay?” pagkatapos ay kumuha ng $47 milyon sa Bitcoin sa CryptoSlate.