Согласно сообщению Mars Finance, 7 сентября руководитель исследований Galaxy Алекс Торн опубликовал статью, в которой заявил, что «белая шляпа»-атакующий, ответственный за аномальную передачу средств в сети Liquid, ведет переговоры с Blockstream через ончейн-сообщения OP_RETURN и PGP-зашифрованные сообщения и сообщил, что после устранения уязвимости в сети Liquid вернет «большую часть» из примерно 4000 BTC, переведенных в ходе инцидента. В блоке с высотой 965 822 адрес Blockstream отправил соответствующему адресу 1000 сатоши с сообщением, требующим связи с командой безопасности Blockstream; в последующем блоке появилось сообщение, зашифрованное с помощью PGP и подписанное открытым ключом Blockstream, подтверждающее установление канала связи. Затем атакующий в блоке 965 869 отправил через самоперевод 1000 сатоши на Peg-кошелек Blockstream с вопросом: «Можно ли вернуть большую часть средств на адрес Blockstream?» После этого атакующий дополнительно заявил, что сначала необходимо устранить уязвимость и убедиться, что все узлы обновили патчи, и только после подтверждения исправления безопасно вернет средства. Кроме того, атакующий отправил Blockstream через PGP зашифрованную техническую информацию, которую могут прочитать только его команда. Ранее сообщалось, что предполагаемый белый хакер извлек около 4000 BTC из кошелька Liquid Federation с помощью SideSwap PAK (Peg-out Authorization Key), что составило примерно 320 млн долларов США.
Белый хакер вернёт большую часть 4000 BTC, похищенных из сети Liquid
MarsBitПоделиться
Сводка
Данные в цепочке показывают, что белый хакер ведет переговоры с Blockstream по поводу 4 000 BTC, похищенных из сети Liquid. С помощью сообщений OP_RETURN и PGP-шифрования хакер подтвердил связь с Blockstream и заявил, что большая часть средств будет возвращена после устранения уязвимости. На высоте блока 965 822 адрес Blockstream отправил 1 000 сатоши для инициации контакта. Позже нападавший отправил 1 000 сатоши на Peg-кошелек Blockstream и спросил, приемлемо ли возвращение средств. Безопасность Proof of Work (PoW) остается центральной темой обсуждения, поскольку хакер настаивает на полном обновлении ноды до любого возврата. Средства, оцениваемые в 320 миллионов долларов, были первоначально похищены через SideSwap PAK.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.