Марс Файнанс: 7 вересня керівник досліджень Galaxy Алекс Торн опублікував повідомлення, згідно з яким «білий капелюх» учасник, відповідальний за цю незвичайну трансфера коштів, спілкується з Blockstream через повідомлення OP_RETURN у блокчейні та PGP-зашифровані повідомлення, заявляючи, що після виправлення вразливості в мережі Liquid поверне «більшу частину» приблизно 4000 BTC, що були переміщені. У блоці з висотою 965 822 адреса Blockstream надіслала відповідну адресу 1000 сатоші з повідомленням, вимагаючи зв’язку з командою безпеки Blockstream; у наступному блоці з’явилася PGP-зашифрована інформація, підписана відкритим ключем Blockstream, що підтверджує встановлення каналу зв’язку. Потім у блоці 965 869 атакувач через внутрішню транзакцію надіслав 1000 сатоші на Peg-гаманець Blockstream і залишив повідомлення: «Чи можна повернути більшу частину коштів на адресу Blockstream?». Потім атакувач додав, що спочатку потрібно виправити вразливість і переконатися, що всі вузли оновлено патчем, і лише після підтвердження виправлення безпечно поверне кошти. Крім того, атакувач надіслав Blockstream зашифровану технічну інформацію через PGP, яку можуть прочитати лише його команда. Раніше повідомлялося, що підозрюваний «білий капелюх» вивів приблизно 4000 BTC з гаманця Liquid Federation за допомогою SideSwap PAK (Peg-out Authorization Key), що становить близько 320 мільйонів доларів США.
Білий шапочник поверне більшість із 4 000 BTC, вкрадених із мережі Liquid
MarsBitПоділитися
Дані у блокчейні виявили, що білий хакер веде переговори з Blockstream щодо 4 000 BTC, викрадених із мережі Liquid. За допомогою повідомлень OP_RETURN та PGP-шифрування хакер підтвердив зв’язок з Blockstream і заявив, що більшість коштів буде повернена після усунення вразливості. На висоті блоку 965 822 адреса Blockstream надіслала 1 000 сатоші для початку контакту. Пізніше нападник надіслав 1 000 сатоші на Peg-гаманець Blockstream і запитав, чи прийнятно повернути кошти. Безпека Proof of Work (PoW) залишається центральною темою обговорення, оскільки хакер вимагає повного оновлення ноди до будь-якого повернення. Кошти, що оцінюються в 320 мільйонів доларів США, були викрадені за допомогою SideSwap PAK.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.