Atakujący Liquid Network zwrócił 3 400 BTC po naprawieniu błędu, zatrzymując prawie 600 BTC

Atakujący, który wypłacił około 4 000 BTC z portfela federacyjnego Liquid Network w miniony weekend, zwrócił około 85% środków po tym, jak Blockstream poinformował, że węzły mostu zostały załatane.

Rzekomy white-hat hacker komunikował się z Blockstream za pośrednictwem wiadomości OP_RETURN w sieci Bitcoin oraz tekstu szyfrowanego PGP. W wiadomości na bloku 965 875 osoba ta poinformowała Blockstream, aby „najpierw naprawili błąd” i upewnili się, że każdy węzeł jest załatany, zanim środki zostaną zwrócone.

Kierowany przez Adama Backa Blockstream następnie wysłał podpisaną PGP wiadomość onchain o treści: „Węzły mostu są załatane, można bezpiecznie zwrócić środki.” Podpis można było zweryfikować przy użyciu klucza bezpieczeństwa opublikowanego na stronie Blockstream. Następnie atakujący zwrócił 3 400 BTC na adres federacji w bloku 965 950, pozostawiając około 598,5 BTC (47,3 milionów dolarów) w swoim portfelu.

Wymiana informacji nastąpiła po wcześniejszej wiadomości od atakującego, który zaoferował odesłanie większości bitcoinów z powrotem na adres federacji. Blockstream skontaktował się z tą osobą po raz pierwszy poprzez transakcję w bloku 965 822, prosząc o kontakt z zespołem ds. bezpieczeństwa firmy.

Komunikacja między stronami rozpoczęła się po tym, jak Liquid poinformował 6 września, że około 4 000 BTC, wtedy warte około 320 milionów dolarów, zostało wycofanych z portfela federacyjnego. Środki wypłacono za pośrednictwem SideSwap Peg-out Authorization Key, jednak sam klucz nie został skompromitowany, według sieci. 

Blockstream później ustalił, że LBTC zostały utworzone przez błąd w oprogramowaniu Elements, według SideSwap. Platforma handlowa podkreśliła, że ani jej systemy, ani klucz autoryzacji peg-out nie zostały naruszone.

Liquid wstrzymał aktywność sieciową, wyłączył węzły mostu oraz zawiesił depozyty i wypłaty LBTC na giełdach. SideSwap poinformował, że swapy, peg-iny i peg-outy pozostaną wstrzymane do czasu wznowienia działania sieci.

Zaktualizowano z dodatkowymi szczegółami.