Hacker của Liquid Network đã trả lại 3.400 BTC, giữ lại 15% số tiền bị đánh cắp

iconCryptoBriefing
Chia sẻ
AI summary iconTóm tắt
Một bản cập nhật về BTC cho thấy kẻ tấn công của Liquid Network đã hoàn trả 3.400 BTC vào ví của Liquid Federation, tương đương khoảng 268 triệu USD. Kẻ tấn công đã giữ lại 15% số tiền bị đánh cắp, tương đương 600 BTC. Việc hoàn trả diễn ra sau khi Blockstream thực hiện nâng cấp mạng lưới để vá lỗ hổng Elements. Lỗ hổng này, được tiết lộ vào ngày 6 tháng Chín, cho phép tạo ra các token L-BTC không được đảm bảo. Liquid hiện vẫn chưa mở lại các hoạt động nạp và rút.

Liquid Network đã khôi phục phần lớn bitcoin bị đánh cắp trong vụ khai thác vào cuối tuần. Dữ liệu trên chuỗi cho thấy hacker tự xưng là white-hat đã trả lại 3.400 BTC, tương đương khoảng 268 triệu USD, vào ví của Liquid Federation vào thứ Hai.

Khoảng 600 BTC, tương đương 15% tổng số đã rút, vẫn đang được bên liên quan giữ lại. Hiện chưa rõ liệu số bitcoin còn lại có được giữ lại như phần thưởng hay không, vì chưa có thỏa thuận nào được công bố.

Quảng cáo

Sự phục hồi xảy ra sau khi kẻ tấn công cam kết trả lại phần lớn số tiền sau khi Blockstream vá lỗ hổng phần mềm nền tảng. Trong các tin nhắn gửi đến Blockstream, kẻ tấn công yêu cầu mọi nút mạng phải được vá trước khi gửi bitcoin trở lại.

Blockstream sau đó cho biết các nút mạng cầu nối của họ đã được vá và an toàn để hoàn trả tiền.

Cuộc tấn công, được tiết lộ vào ngày 6 tháng 9, không liên quan đến các khóa riêng bị đánh cắp, theo Liquid, và SideSwap cho biết hệ thống của họ không bị xâm phạm.

Thay vào đó, lỗ hổng dường như bắt nguồn từ Elements, bản phân nhánh của Bitcoin Core được Liquid sử dụng, nơi một lỗi bộ nhớ đệm xác minh range-proof rõ ràng cho phép tạo ra L-BTC mà không cần bitcoin như bình thường để đảm bảo cho nó. Những token không được đảm bảo này sau đó đã được sử dụng để lấy BTC thật từ nguồn dự trữ của Liquid thông qua quy trình peg-out bình thường.

Liquid vẫn chưa khôi phục hoạt động khi các bên vận hành đang nỗ lực để khởi động lại một cách an toàn. Việc nạp và rút L-BTC vẫn bị tạm dừng, trong khi các tài sản do Liquid phát hành và mạng lưới cơ sở của bitcoin tiếp tục hoạt động bình thường.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.