Хакер Liquid Network повернув 3 400 BTC, зберігши 15% вкрадених коштів

iconCryptoBriefing
Поділитися
AI summary iconКороткий зміст
Оновлення щодо BTC показує, що хакер Liquid Network повернув 3 400 BTC на гаманець Liquid Federation, що становить близько $268 мільйонів. Зловмисник залишив собі 15% вкрадених коштів, або 600 BTC. Повернення відбулося після оновлення мережі Blockstream, яке усунуло вразливість Elements. Експлойт, про який стало відомо 6 вересня, дозволяв створювати непідтримувані токени L-BTC. Liquid ще не відновив депозити та виведення коштів.

Liquid Network відновив більшість bitcoin, викрадених під час експлуатації в вихідні. Дані ланцюга показують, що самопроголошений білий хатник у понеділок повернув 3 400 BTC, що становить приблизно 268 мільйонів доларів США, на гаманець Liquid Federation.

Приблизно 600 BTC, що дорівнює 15% від загальної суми виведених коштів, все ще зберігаються стороною. Не зрозуміло, чи залишені біткойни як винагорода, оскільки жодна угода не була оприлюднена.

Реклама

Відновлення відбулося після того, як хакер зобов’язався повернути більшість коштів після того, як Blockstream виправить базову програмну помилку. У повідомленнях до Blockstream хакер попросив виправити кожну ноду перед поверненням bitcoin.

Blockstream пізніше сказала, що її мостові ноди були виправлені і безпечні для повернення коштів.

Атака, яка була розкрита 6 вересня, не пов’язана з вкраденими приватними ключами, за словами Liquid, а SideSwap заявила, що її власні системи не були порушені.

Замість цього вразливість, схоже, виникла в Elements — форку Bitcoin Core, який використовується Liquid, де баг у кеші перевірки range-proof, схоже, дозволив створювати L-BTC без необхідної кількості bitcoin, що його підтримує. Ці непідтримувані токени потім використовувалися для отримання реальних BTC з резервів Liquid через звичайний процес peg-out.

Liquid ще не відновив роботу, оскільки його оператори працюють над безпечним перезапуском. Депозити та виведення L-BTC залишаються призупиненими, тоді як інші активи, випущені Liquid, та базова мережа Bitcoin продовжують функціонувати без перебоїв.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.