Kẻ tấn công Liquid đã hoàn trả 3400 BTC, vẫn còn khoảng 600 BTC chưa được trả lại

Theo ChainCatcher, một kẻ tấn công tự xưng là “hacker mũ trắng” đã rút khoảng 4.000 BTC từ Liquid Network và vào thứ Hai đã hoàn trả 3.400 BTC (khoảng 269,2 triệu USD) vào ví liên bang của sidechain này, thu hồi khoảng 85% số tiền. Sự việc bắt đầu từ Chủ nhật, khi một khách hàng gửi 4.000 L-BTC đến dịch vụ peg-out của SideSwap. Kẻ tấn công đã sử dụng tin nhắn giao dịch Bitcoin để tự xưng là “hacker mũ trắng” và yêu cầu khắc phục lỗ hổng trước. Sau đó Blockstream đã gửi một tin nhắn ký tên thông báo rằng “nút cầu nối đã được vá, có thể hoàn trả tiền một cách an toàn”, và ngay sau đó kẻ tấn công đã chuyển lại tiền. Tuy nhiên, vẫn còn khoảng 598,5 BTC (khoảng 47 triệu USD) nằm trong các địa chỉ liên quan. Charles Guillemet, Giám đốc Công nghệ của Ledger, bày tỏ nghi ngờ về tuyên bố “hacker mũ trắng”, cho rằng nếu đây là phần thưởng thương lượng theo hợp đồng mã hóa trên chuỗi, thì điều này giống như hành động tống tiền hơn. Liquid đã vô hiệu hóa các nút cầu nối và yêu cầu sàn giao dịch tạm dừng nạp rút L-BTC, nhưng vẫn chưa công bố phương án xử lý số tiền còn lại cũng như thời gian khôi phục hoạt động bình thường.