«Белая шляпа» становится нарицательным: злоумышленник, взломавший криптовалютную платформу Liquid Network и укравший 320 миллионов долларов в выходные, вернул большую часть средств. По всей видимости, Liquid позволила злоумышленнику оставить себе почти 50 млн. долл. в качестве вознаграждения за обнаружение уязвимости. Liquid - это сайдчейн Bitcoin, в котором хранятся реальные биткоины для обеспечения токена под названием L-BTC. Сеть пока приостановлена, поэтому держатели не могут обменять этот токен обратно на биткоины. Согласно общедоступным данным Bitcoin, тот, кто в воскресенье, 6 сентября, присвоил почти 4000 биткоинов из сети Liquid Network, вернул 3400 из них (85%) на следующий день, 7 сентября. При этом около 598,5 биткоинов так и не были возвращены. Оставшиеся 598,5 биткоинов не были отдельным платежом. Это сдача от той же транзакции, отправленная обратно на адрес, с которого поступили средства. 8 сентября, при цене биткоина около 78 000 долл., 3400 биткоинов стоили примерно 265 млн. долл., а 598,5 биткоинов - около 47 млн. долл. Согласно данным блокчейн-обозревателя mempool.space, 8 сентября, эти средства всё ещё находились на этом адресе. Ни Blockstream, ни Liquid Network публично не заявляли, является ли этот биткоин частью соглашения. В сообщении об инциденте Blockstream, предоставляющая технологию для Liquid, заявила, что хакеры, называющие себя «белыми хакерами», похитили около 4000 биткоинов из кошелька федерации. По оценкам, на тот момент их стоимость составляла около 320 млн. долл. Вывод средств составил примерно 95% от заявленных биткоин-резервов Liquid, которые до этого составляли около 4200 биткоинов. Биткоины были отправлены с помощью ключа авторизации Peg-out Authorization Key от SideSwap, одного из ключей, обеспечивающих вывод средств из сайдчейна. Как заявили в Blockstream, этот ключ «не был скомпрометирован, как и любые другие». Операция «peg-out» уничтожает L-BTC в сайдчейне и высвобождает соответствующий биткоин в основной цепочке Bitcoin. SideSwap заявила, что ошибка в Elements, программном обеспечении, на котором работает Liquid, привела к созданию L-BTC, использованного для этого вывода средств. SideSwap также заявила, что ни ее системы, ни ее ключ не были скомпрометированы. Liquid не объяснила суть проблемы, когда объявила об инциденте, и на странице инцидента Blockstream она также не описана. Обе стороны провели публичные переговоры в блокчейне Bitcoin. В одном из первых сообщений, записанных в транзакцию, говорилось: «Мы - белые хакеры. Свяжитесь с нами в цепочке». Как сообщает Unchained, группа потребовала исправить уязвимость и установить обновления на всех узлах, прежде чем отправлять что-либо обратно. Blockstream ответила сообщением с подписью, в котором говорилось, что узлы моста обновлены и средства можно безопасно вернуть. Транзакция, подтвержденная в 15:31 UTC 7 сентября, отправила на адрес федерации 1000 сатоши, или 0,00001 биткоина, вместе с PGP-сообщением. Содержимое этого сообщения не является общедоступным. Через 38 минут последовала отправка 3400 биткоинов. Blockstream заявила, что обновленное ПО развернуто и что члены федерации готовят скоординированный перезапуск. Самсон Моу, гендиректор JAN3 и бывший руководитель Blockstream, оценил невозвращенную сумму примерно в 598 биткоинов. Он сказал, что Blockstream по-прежнему поддерживает связь с группой. По состоянию на 8 сентября на странице Blockstream инцидент по-прежнему отображался как активный, с отключенными публичными узлами моста, и информация о возобновлении работы не была обновлена. Не указано, сколько биткоинов теперь обеспечено L-BTC. Тем не менее, не все в сообществе согласны с определением «белого хакера». В частности, Чарльз Гийеме, технический директор Ledger, отверг это определение. Он заявил, что если примерно 600 биткоинов, которые все еще находятся в обращении, являются вознаграждением, согласованным посредством зашифрованных сообщений в блокчейне, то эта схема больше похожа на вымогательство.