Hacker mũ trắng sẽ trả lại phần lớn 4.000 BTC bị đánh cắp từ mạng Liquid

Theo tin tức từ Mars Finance, vào ngày 7 tháng 9, Alex Thorn, Trưởng nhóm nghiên cứu của Galaxy, đăng bài cho biết các tác nhân “trắng mũ” trong sự kiện chuyển tiền bất thường trên mạng lưới Liquid đang liên lạc với Blockstream thông qua tin nhắn trên chuỗi OP_RETURN và thông điệp được mã hóa PGP, đồng thời cho biết sẽ trả lại “phần lớn” khoảng 4.000 BTC đã chuyển sau khi lỗ hổng trên mạng lưới Liquid được vá. Tại khối có độ cao 965.822, một địa chỉ của Blockstream đã gửi 1.000 satoshi đến địa chỉ liên quan và để lại tin nhắn yêu cầu liên hệ với đội ngũ bảo mật Blockstream; ngay sau đó, một khối tiếp theo xuất hiện thông điệp được mã hóa PGP và xác minh chữ ký bằng khóa công khai của Blockstream, cho thấy đã thiết lập kênh liên lạc. Sau đó, kẻ tấn công tại khối 965.869 đã thực hiện giao dịch tự chuyển 1.000 satoshi đến ví Peg của Blockstream và hỏi: “Có thể trả lại phần lớn số tiền về địa chỉ của Blockstream không?” Sau đó, kẻ tấn công thêm khẳng định cần vá lỗ hổng trước, đồng thời đảm bảo tất cả các nút đã cập nhật bản vá, mới tiến hành trả lại tiền một cách an toàn sau khi xác nhận đã vá xong. Đồng thời, kẻ tấn công cũng gửi qua PGP đến Blockstream các thông tin kỹ thuật được mã hóa mà chỉ nhóm của họ mới có thể đọc được. Trước đó, báo cáo cho biết một hacker “trắng mũ” nghi vấn đã rút khoảng 4.000 BTC, trị giá khoảng 320 triệu USD, từ ví Liquid Federation thông qua SideSwap PAK (Peg-out Authorization Key).