Seorang aktor white-hat telah mengembalikan 3.400 Bitcoin senilai sekitar $268 juta kepada Liquid Federation setelah mengeksploitasi sebuah kerentanan. Aktor tersebut masih memegang 598,5 BTC yang bernilai sekitar $47 juta.
CertiK melaporkan transfer tersebut pada 7 September setelah aktor itu berkomunikasi dengan Blockstream terkait insiden tersebut. Bitcoin yang dikembalikan tersebut mewakili sebagian besar dari hampir 4.000 BTC yang terlibat dalam eksploitasi.
Aktor tersebut meminta Blockstream untuk memperbaiki kerentanan sebelum mengembalikan Bitcoin. Mereka juga meminta konfirmasi alamat yang akan menerima dana tersebut.
Blockstream kemudian mengatakan bahwa node bridge yang terdampak telah diperbaiki. Dalam sebuah pesan on-chain, perusahaan tersebut memberi tahu aktor itu, “Node bridge telah diperbaiki, aman untuk mengembalikan dana.”
Aktor itu kemudian mentransfer kembali 3.400 BTC ke federasi setelah serangkaian pesan on-chain antara kedua belah pihak.
Insiden ini dimulai pada 6 September, ketika hampir 4.000 BTC keluar dari dompet Liquid Federation. Liquid mengaitkan penarikan tersebut dengan SideSwap’s Peg-out Authorization Key, atau PAK.
Liquid mengatakan bahwa PAK dan kunci federasi lainnya tidak dikompromikan. Blockstream kemudian mengidentifikasi bug pada Elements, perangkat lunak open-source yang menggerakkan Liquid, sebagai sumber kerentanan tersebut.
CertiK mengatakan sisa 598,5 BTC “berpotensi menjadi hadiah bounty.” Namun, tidak ada kesepakatan formal terkait bounty yang telah diungkapkan.
