L'attaccante del Liquid Network restituisce 3.400 BTC dopo la correzione del bug, trattenendo quasi 600 BTC

L’attaccante che aveva prelevato circa 4.000 BTC dal wallet federativo di Liquid Network durante il fine settimana ha restituito circa l’85% dei fondi dopo che Blockstream ha dichiarato che i propri nodi bridge erano stati corretti.

Il presunto white-hat hacker ha comunicato con Blockstream tramite messaggi OP_RETURN di Bitcoin e testo criptato PGP. In un messaggio al blocco 965.875, la parte ha informato Blockstream di “correggere prima il bug” e assicurarsi che ogni nodo sia stato aggiornato prima di restituire i fondi.

La Blockstream guidata da Adam Back ha quindi inviato un messaggio onchain firmato PGP dichiarando: “I nodi bridge sono stati corretti, è sicuro restituire i fondi.” La firma è verificabile rispetto alla chiave di sicurezza pubblicata sul sito di Blockstream. Successivamente, l’attaccante ha restituito 3.400 BTC all’indirizzo federativo al blocco 965.950, lasciando circa 598,5 BTC (47,3 milioni di dollari) nel wallet dell’attaccante.

Lo scambio è avvenuto a seguito di un messaggio precedente dell’attaccante che offriva di inviare la maggior parte dei bitcoin all’indirizzo federativo. Blockstream aveva contattato la parte per la prima volta tramite una transazione al blocco 965.822, chiedendo di contattare il team di sicurezza dell’azienda.

La comunicazione tra le parti è iniziata dopo che Liquid, il 6 settembre, aveva dichiarato che circa 4.000 BTC, equivalenti allora a circa 320 milioni di dollari, erano stati prelevati dal proprio wallet federativo. I fondi sono stati prelevati tramite la SideSwap Peg-out Authorization Key, ma secondo il network questa chiave non è stata compromessa. 

Blockstream ha successivamente accertato che gli LBTC erano stati creati a causa di un bug nel software Elements, secondo quanto riferito da SideSwap. La piattaforma di trading ha dichiarato che né i suoi sistemi né la sua chiave di autorizzazione al peg-out erano stati compromessi.

Liquid aveva sospeso l’attività della rete, disabilitando i nodi bridge e sospendendo depositi e prelievi di LBTC presso gli exchange. SideSwap ha dichiarato che swaps, peg-in e peg-out resteranno sospesi fino alla ripresa della rete.

Aggiornato con ulteriori dettagli.