Kẻ tấn công Liquid Network trả lại 3.400 BTC sau khi lỗi được khắc phục, vẫn giữ lại gần 600 BTC

Kẻ tấn công đã rút khoảng 4.000 BTC từ ví liên minh của Liquid Network vào cuối tuần vừa qua đã hoàn trả khoảng 85% số tiền sau khi Blockstream thông báo rằng các nút cầu nối của họ đã được vá lỗi.

Người tự nhận là hacker mũ trắng đã liên lạc với Blockstream thông qua các tin nhắn OP_RETURN trên Bitcoin và văn bản được mã hóa bằng PGP. Trong một tin nhắn tại block 965,875, người này nói với Blockstream rằng "hãy sửa lỗi trước" và đảm bảo mọi nút đều được vá trước khi họ chuyển trả lại số tiền.

Blockstream do Adam Back lãnh đạo sau đó đã gửi một thông điệp onchain có chữ ký PGP, xác nhận: "Các nút cầu đã được vá, an toàn để trả lại tiền." Chữ ký này được xác thực dựa trên khóa bảo mật được công bố trên trang web của Blockstream. Kẻ tấn công sau đó đã hoàn trả 3.400 BTC về địa chỉ liên minh trong block 965,950, còn lại khoảng 598,5 BTC (47,3 triệu USD) trong wallet của kẻ tấn công.

Việc trao đổi diễn ra sau một tin nhắn trước đó từ kẻ tấn công đề nghị gửi phần lớn số bitcoin trở lại địa chỉ liên minh. Blockstream đã chủ động liên hệ với người này thông qua một giao dịch tại block 965,822, yêu cầu liên hệ với nhóm bảo mật của công ty.

Việc trao đổi giữa hai bên bắt đầu sau khi Liquid thông báo ngày 6 tháng 9 rằng khoảng 4.000 BTC, khi đó trị giá khoảng 320 triệu USD, đã bị rút khỏi ví liên minh của họ. Số tiền này được rút thông qua SideSwap Peg-out Authorization Key, nhưng theo mạng lưới, chính khoá này không bị xâm phạm. 

Theo SideSwap, Blockstream sau đó xác định rằng LBTC đã được tạo ra thông qua một lỗi trong phần mềm Elements. Nền tảng giao dịch này khẳng định cả hệ thống của họ lẫn khóa ủy quyền peg-out đều không bị xâm phạm.

Liquid đã tạm dừng hoạt động mạng, các nút cầu bị vô hiệu hóa và việc nạp, rút LBTC trên các sàn giao dịch đã bị tạm ngừng. SideSwap cho biết các hoạt động hoán đổi, peg-in và peg-out sẽ vẫn bị tạm dừng cho đến khi mạng lưới hoạt động trở lại.

Đã cập nhật thêm chi tiết ở các phần.