Hacker của Liquid Network đã hoàn trả 3.400 Bitcoin và giữ lại 15% số tiền chiếm được

Mạng Liquid đã thu hồi phần lớn số Bitcoin bị rút trong vụ khai thác vào cuối tuần. Dữ liệu onchain cho thấy hacker tự nhận là “mũ trắng” vào thứ Hai đã trả lại 3.400 BTC trị giá khoảng 268 triệu USD vào ví của Liquid Federation.

Khoảng 600 BTC, tương đương 15% tổng số đã rút, vẫn đang được bên liên quan giữ lại. Hiện chưa rõ số Bitcoin còn lại có được giữ làm phần thưởng hay không vì chưa có thỏa thuận nào được công khai.

Việc thu hồi diễn ra sau khi hacker cam kết trả lại phần lớn số tiền một khi Blockstream vá xong lỗ hổng phần mềm. Trong các tin nhắn gửi Blockstream, hacker yêu cầu toàn bộ node đều phải được vá trước khi gửi lại Bitcoin.

Blockstream sau đó xác nhận các node cầu nối đã được vá và an toàn để tiền được trả về.

Cuộc tấn công được công bố vào ngày 6 tháng 9 không liên quan đến khóa riêng bị đánh cắp, theo Liquid, và SideSwap cho biết hệ thống của họ không bị xâm phạm.

Thay vào đó, lỗ hổng dường như bắt nguồn từ Elements, bản fork của Bitcoin Core do Liquid sử dụng, nơi một lỗi xác minh cache range-proof đã cho phép tạo L-BTC mà không cần lượng Bitcoin đảm bảo như thông thường. Các token không có đảm bảo này đã được dùng để lấy BTC thật từ dự trữ của Liquid qua quy trình “peg-out” như bình thường.

Hiện Liquid vẫn chưa hoạt động trở lại do đội ngũ vận hành đang làm việc để khởi động lại một cách an toàn. Việc nạp và rút L-BTC vẫn bị tạm dừng, trong khi các tài sản khác phát hành bởi Liquid và mạng lưới Bitcoin cơ bản vẫn hoạt động bình thường.