Liquid Network riprende le transazioni mentre l'hacker si impossessa di 600 BTC

La sidechain Liquid di Blockstream ha ripreso la produzione di blocchi giovedì, circa quattro giorni dopo che una persona che si spacciava per un hacker etico aveva prelevato quasi 4.000 BTC dal suo wallet della federazione, per poi restituirne la maggior parte. La ripresa della produzione riguarda chiunque possieda Bitcoin (L-BTC) o stablecoin sulla rete.

I fondi sono stati sospesi da domenica e i circa 600 BTC ancora in possesso dell'attaccante rappresentano una falla nella riserva a supporto di quei token.

Il tasto di estrazione del SideSwap è stato utilizzato ma non è mai stato rubato

In un aggiornamento di stato pubblicato alle 10:00 UTC, l'account @Liquid_BTC ha dichiarato che la produzione di blocchi è ripresa "senza transazioni" a titolo precauzionale, mentre il team monitora la situazione per una completa stabilizzazione.

I nodi bridge e funzionali di Liquid ora dispongono delle patch software necessarie. I nodi funzionali firmano e convalidano i blocchi come previsto.

Le operazioni di ancoraggio sono disattivate mentre la rete ricostituisce la sua riserva di BTC in L-BTC.

Tutto è iniziato domenica 6 settembre, quando degli hacker che si spacciavano per "white hat" (etici) hanno prelevato circa 4.000 BTC, per un valore di circa 320 milioni di dollari, dal portafoglio Liquid Federation. Si trattava di circa il 95% del saldo del portafoglio, che ammontava a circa 4.200 BTC.

All'epoca, Cryptopolitan riportò che il prelievo era stato effettuato utilizzando la chiave di autorizzazione peg-out di SideSwap, che non era mai stata rubata.

Blockstream ha successivamente affermato che il problema era stato causato da un difetto in Elements, il software open-source alla base di Liquid, che consentiva la creazione di L-BTC non validi e il loro riscatto attraverso il percorso normale come se fossero stati completamente garantiti.

Il team ha rilasciato una patch di emergenza, Elements v23.3.4, un giorno prima del riavvio, rafforzando le chiavi della cache utilizzate per le prove di intervallo al fine di chiudere la vulnerabilità di verifica della prova collegata al furto.

Adam Back promette il supporto, ma non una tempistica

Dopo che Blockstream ha firmato una nota on-chain affermando "I nodi del bridge sono stati corretti, è sicuro restituire i fondi", gli attori hanno restituito 3.400 BTC, circa 269,2 milioni di dollari al tasso. Rimangono quindi circa 598,5 BTC in sospeso, pari a circa 46-47 milioni di dollari a seconda del prezzo attuale.

Il 9 settembre, un hacker anonimo ha criticato pubblicamente le spese di Blockstream, affermando che la società aveva stanziato solo 1,5 milioni di dollari per proteggere asset per un valore di 5 miliardi di dollari.

"La tua negligenza è evidente", ha scritto l'hacker, avvertendo che il resto delle monete sarebbe rimasto disperso a meno che non fosse stata pagata una ricompensa del 10% per la segnalazione del bug.

"Dovrai pagare il 10% usando i tuoi soldi come ricompensa per la segnalazione di bug, altrimenti causerai a tutti i tuoi possessori una perdita del 15% per la tua irresponsabilità e avarizia", ​​ha aggiunto l'autore della minaccia.

Adam Back, fondatore e CEO di Blockstream, ha rassicurato i detentori che il peg L-BTC sarà rispettato uno a uno, il che significa che gli utenti potranno riscattare i propri token per la stessa quantità di Bitcoin sulla criptovaluta di base.

"Non fatevi prendere dal panico e vendete senza ricetta", ha scritto Back on X.

Non ha specificato come verrà colmato il deficit di circa 600 BTC alla riapertura dei punti di ancoraggio, né ha fornito una tempistica per il ripristino dei servizi di ancoraggio e di immissione in rete.

La rete è tornata a funzionare circa 10 ore dopo. Un aggiornamento di stato pubblicato alle 19:55 UTC ha confermato la ripresa delle transazioni, mentre le operazioni di peg-out non sono disponibili.