Użytkownik Twittera Carl Moon powiedział, że zgłoszone włamanie do sieci Liquid doprowadziło do wypłaty 4 000 BTC, a atakujący później wykorzystali transakcje Bitcoin zapisane on-chain, aby przekazać opiekunom sieci, że zwrócą środki po załataniu luk bezpieczeństwa.

Według relacji Moona atakujący wypłacili 4 000 BTC po skompromitowaniu sieci Liquid. Powiedział on, że hakerzy następnie komunikowali się z opiekunami sieci za pośrednictwem transakcji Bitcoin zapisanych on-chain, zamiast wydać publiczne oświadczenie lub bezpośrednio ujawnić informacje poza łańcuchem.

Moon dodał również, że atakujący powiedzieli opiekunom, iż odeślą bitcoiny po usunięciu podatności. Obrazy przywołane we wpisie miały rzekomo przedstawiać żądania załatania luk i naprawienia każdego węzła, zanim środki będzie można bezpiecznie zwrócić.

Nie przedstawiono dalszych zweryfikowanych szczegółów dotyczących dokładnej ścieżki exploitu, momentu wypłat, tożsamości atakujących ani tego, czy część środków została już zwrócona. W dostępnych informacjach nie było również potwierdzonego oświadczenia opiekunów sieci odnoszącego się do rzekomych warunków przedstawionych w wiadomościach on-chain.

Przy ograniczonej dostępności niezależnie zweryfikowanych informacji incydent wyróżnia się głównie zgłoszoną metodą komunikacji i warunkową deklaracją zwrotu. W sprawach dotyczących bezpieczeństwa kryptowalut rozróżnienie to może wpływać na sposób, w jaki giełdy, depozytariusze i operatorzy sieci oceniają ryzyko kontrahenta, standardy ujawniania informacji i reakcję na incydent.

Dlaczego to ważne

Incydenty bezpieczeństwa dotyczące podstawowej infrastruktury sieciowej mogą wywoływać skutki wykraczające poza bezpośrednią utratę środków, ponieważ sprawdzają niezawodność rozliczeń, działania węzłów oraz zaufanie do technicznych mechanizmów kontroli platformy. Przypadek, w którym atakujący rzekomo uzależniają odzyskanie środków od usunięcia podatności, dodatkowo zwraca uwagę na to, jak projekty zarządzają ujawnianiem informacji, koordynacją poprawek i komunikacją publiczną podczas aktywnego exploitu.

Jeśli informacje te zostaną potwierdzone, wydarzenie podkreśli, że komunikacja on-chain może stać się częścią procesu negocjacyjnego w incydentach kryptowalutowych, zwłaszcza gdy atakujący próbują przedstawiać swoje działania w kontekście poprawek bezpieczeństwa. Może to wpłynąć na interpretację przyszłych exploitów przez użytkowników, dostawców usług i uczestników rynku oceniających, czy incydent stanowi ograniczanie skutków, wymuszenie czy próbę wywierania presji w stylu white hat.