Tin tặc hoàn trả 85% số Bitcoin bị đánh cắp từ vụ tấn công cầu nối tuần trước

Các hacker Liquid đã trả lại 3.400 Bitcoin vào thứ Hai, phần lớn trong tổng số khoảng 3.998 BTC mà họ đã chuyển ra khỏi mạng lưới vào cuối tuần qua. Gần 598 BTC vẫn chưa được hoàn trả. Liquid là một sidechain của Bitcoin được xây dựng bởi Blockstream. Người dùng khóa Bitcoin trên mạng chính và nhận về một token tương ứng, L-BTC, cho phép giao dịch nhanh hơn và ẩn danh hơn.Blockstream đã vá lỗ hổng trên cầu nối trước khi số coin được chuyển điViệc chuyển coin này tuân theo điều kiện mà các hacker tự đặt ra. Họ yêu cầu Blockstream sửa lỗi trước và đảm bảo mọi node chạy cầu nối đều đã được cập nhật. Thông thường, việc chuyển Bitcoin ra khỏi cầu nối cần sự phê duyệt của 11 trong số 15 công ty vận hành Liquid. Tuy nhiên, giao dịch cuối tuần đã được chuyển tới một địa chỉ hoàn toàn mới.Blockstream đã phản hồi bằng một giao dịch Bitcoin vào sáng thứ Hai, ký thông điệp để người nhận xác minh nó thật sự đến từ công ty. Các node cầu nối đã được vá lỗi, họ cho biết, và số tiền đã an toàn để trả lại. Số coin đã được chuyển đi vài giờ sau đó. Mạng lưới Bitcoin đã ghi lại giao dịch chuyển tiền này trong block 965.950 vào lúc 19:09 UTC.Gần 600 Bitcoin vẫn nằm trong tay các hacker LiquidKhoảng 598,5 BTC vẫn còn trong địa chỉ của hacker, trị giá khoảng 47 triệu đô la theo giá Bitcoin hôm thứ Hai gần 79.100 đô la. Cả hai bên đều không giải thích lý do. Sự im lặng này là điều khiến Charles Guillemet, giám đốc công nghệ tại hãng ví cứng Ledger, cảm thấy lo lắng; ông đã đặt câu hỏi về danh xưng white hat của các hacker vào Chủ nhật. BeInCrypto đưa tin hôm Chủ nhật rằng tỷ lệ pegging của Liquid vẫn cân bằng sau khi bị rút, và coi những ghi chú của hacker là mở đầu cho một cuộc thương lượng chứ không phải hành vi trộm cắp. Nhận định đó đã khá chính xác.Blockstream đã tạm dừng cầu nối và yêu cầu các sàn giao dịch đóng băng các giao dịch nạp/rút L-BTC. Công ty vẫn chưa thông báo khi nào sẽ khôi phục dịch vụ hoặc làm thế nào để bù đắp cho số coin còn thiếu.