Một hacker mũ trắng đã trả lại 3.400 Bitcoin trị giá khoảng 268 triệu USD cho Liquid Federation sau khi khai thác một lỗ hổng. Đối tượng này hiện vẫn giữ 598,5 BTC với giá trị khoảng 47 triệu USD.
CertiK đã báo cáo về giao dịch này vào ngày 7 tháng 9 sau khi đối tượng liên lạc với Blockstream về sự cố. Số Bitcoin được trả lại chiếm phần lớn trong tổng số gần 4.000 BTC liên quan đến vụ khai thác.
Đối tượng yêu cầu Blockstream khắc phục lỗ hổng trước khi hoàn trả Bitcoin. Họ cũng đề nghị xác nhận địa chỉ sẽ nhận số tiền được hoàn trả.
Blockstream sau đó cho biết đã vá các node cầu nối liên quan. Trong một tin nhắn on-chain, công ty thông báo với đối tượng: “Các node cầu nối đã được vá, bạn có thể hoàn trả tài sản an toàn.”
Sau đó, đối tượng đã chuyển trả lại 3.400 BTC cho liên minh sau một loạt các tin nhắn on-chain giữa hai bên.
Vụ việc bắt đầu vào ngày 6 tháng 9, khi gần 4.000 BTC rời khỏi ví của Liquid Federation. Liquid cho biết giao dịch rút này liên quan đến Peg-out Authorization Key (PAK) của SideSwap.
Liquid cho biết PAK và các khóa liên minh khác không bị xâm phạm. Blockstream sau đó xác định một lỗi bảo mật trong Elements, phần mềm mã nguồn mở vận hành Liquid, là nguồn gốc của lỗ hổng.
CertiK cho biết 598,5 BTC còn lại “có thể là phần thưởng bounty”. Tuy nhiên, chưa có thỏa thuận chính thức nào xác nhận phần thưởng bounty này được công bố.
