Napastnicy Liquid nazwali siebie białymi kapeluszami, CTO Ledger nie wierzy w to

CTO Ledger zakwestionował etykietę białego kapelusza przypisaną do 320 milionów dolarów wykradzionych z Liquid Network.

Nie nazwał tego kradzieżą. Liquid opisał strony jako rzekomych hakerów białych kapeluszy, a Blockstream stara się skontaktować z nimi na łańcuchu.

Dla kontekstu, Liquid to sieć Bitcoin (BTC) drugiej warstwy, która działa jako oddzielny blockchain. Używa dwukierunkowego powiązania, aby połączyć Bitcoin z jego natywnym aktywem Liquid Bitcoin (L-BTC).

Użytkownicy blokują Bitcoiny w głównej sieci, aby otrzymać równoważną ilość L-BTC na Liquid. Mogą później wymienić L-BTC na Bitcoiny poprzez proces wycofywania z sieci.

W poście na X zespół stwierdził, że około 4,000 Bitcoinów opuściło portfel Liquid Federation. Liquid powiedział, że transfer wykorzystał Klucz Autoryzacji Wycofania SideSwap, który ich zdaniem nie został skompromitowany.

SideSwap wyjaśnił, że klient wysłał 4,000 LBTC do swojej usługi wycofywania o 14:05 UTC, a federacja wypłaciła 3,996 BTC 23 minuty później. Blockstream od tego czasu prześledził ten LBTC do błędu w oprogramowaniu Elements, według firmy.

Środki zostały skonsolidowane w adresie Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Zawierał on wiadomość na łańcuchu, która twierdziła, że aktorzy to biali kapelusze.

Wiadomość również poprosiła Liquid o kontakt z nimi na łańcuchu. Galaxy Research oszacował, że środki stanowiły około 95% wszystkich Bitcoinów powiązanych z Liquid.

W odpowiedzi sieć wyłączyła węzły mostowe, uniemożliwiając nowe transakcje wchodzące do łańcucha.

Liquid powiadomił również giełdy, które wstrzymały lub przygotowują się do wstrzymania depozytów i wypłat L-BTC. Inne aktywa Liquid, w tym USDT, DePix i aktywa rzeczywiste, pozostają nietknięte przez incydent.

"Portfele Liquid będą miały wpływ, i przepraszamy za wszelkie niedogodności. Członkowie federacji aktywnie pracują nad rozwiązaniem tego, abyśmy mogli przywrócić normalną aktywność sieci," powiedział zespół.

Charles Guillemet, CTO Ledger, zakwestionował ten opis. Porównał ten incydent do hacku Ronin, w którym napastnicy ukradli około 625 milionów dolarów po skompromitowaniu kluczy walidatora. Połączył również zaproszenie do rozmowy z Euler.

4,000 BTC właśnie wycofało się z mostu Liquid. OP_RETURN mówi "jesteśmy białymi kapeluszami. skontaktuj się z nami na łańcuchu." Biali kapelusze nie opróżniają mostu, a następnie nie proszą o kontakt "na łańcuchu". To przypomina hack Ronin, gdzie napastnicy skompromitowali klucze walidatora, aby ukraść ~$625M.

Guillemet później złagodził swoją interpretację. Zachowanie nie wygląda na typową praktykę białych kapeluszy, napisał, chociaż grupy przestępcze zazwyczaj nie próbują kontaktować się ze swoimi ofiarami.

"Jest nadzieja. To mogą być ludzie z dobrymi intencjami, którzy intensywnie bawili się ostatnimi LLM i nie są przyzwyczajeni do odpowiedzialnych ujawnień...," zauważył dyrektor.

Na czas publikacji monety nie opuściły adresu, który je otrzymał. Publiczne rejestry pokazują, że nadal trzyma około 3,998 BTC, podczas gdy portfel federacji zachowuje około 197 BTC.

Wczesnym poniedziałkiem ten sam adres podpisał kolejną wiadomość. Pytał, czy wysłanie większości środków z powrotem do portfela federacji byłoby akceptowalne.

To, czy wątpliwości Guillemeta się potwierdzą, zależy od tego, co adres zrobi następnie, a nie od tego, co pisze.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.