Liquid Network восстановил большую часть bitcoin, похищенных во время эксплуатации на выходных. Данные цепочки показывают, что самопровозглашенный белый хакер в понедельник вернул 3 400 BTC, что составляет около 268 миллионов долларов США, на кошелек Liquid Federation.
Приблизительно 600 BTC, что эквивалентно 15% от общего объема выведенных средств, все еще находится у стороны. Неясно, был ли оставшийся биткоин сохранен в качестве вознаграждения, поскольку никакое соглашение не было обнародовано.
Восстановление произошло после того, как хакер обещал вернуть большую часть средств после устранения Blockstream базовой программной ошибки. В сообщениях Blockstream хакер запросил, чтобы каждая нода была исправлена перед возвратом bitcoin.
Blockstream позже сообщила, что её мостовые ноды были обновлены и безопасны для возврата средств.
Атака, которая была раскрыта 6 сентября, не связана с украденными приватными ключами, согласно Liquid, а SideSwap заявила, что ее собственные системы не были скомпрометированы.
Вместо этого уязвимость, по всей видимости, возникла в Elements — форке Bitcoin Core, используемом Liquid, где ошибка в кэше проверки range-proof, по всей видимости, позволила создавать L-BTC без необходимого количества bitcoin, обеспечивающего их. Эти неподкрепленные токены затем использовались для получения реальных BTC из резервов Liquid через обычный процесс peg-out.
Liquid еще не возобновил работу, поскольку его операторы работают над безопасным возобновлением. Депозиты и выводы L-BTC остаются приостановленными, в то время как другие активы, выпущенные Liquid, и базовая сеть Bitcoin продолжают функционировать без сбоев.