Зловмисники Liquid назвали себе білими капелюшками, але технічний директор Ledger у це не вірить

Технічний директор Ledger поставив під сумнів етикетку "білі капелюшки", прикріплену до 320 мільйонів доларів, вкрадених з Liquid Network.

Він не став називати це крадіжкою. Liquid описав учасників як так званих білих капелюшків, а Blockstream намагається зв'язатися з ними через блокчейн.

Для контексту, Liquid — це мережа другого рівня Bitcoin (BTC), яка функціонує як окремий блокчейн. Вона використовує двосторонній зв'язок для з'єднання Bitcoin з її рідним активом Liquid Bitcoin (L-BTC).

Користувачі блокують Bitcoin в основній мережі, щоб отримати еквівалентну кількість L-BTC в Liquid. Пізніше вони можуть обміняти L-BTC на Bitcoin через процес виведення з мережі.

У пості в X команда заявила, що приблизно 4000 Bitcoin покинули гаманець Liquid Federation. Liquid зазначив, що передача використовувала Ключ авторизації виведення SideSwap, який, за його словами, не був скомпрометований.

SideSwap пояснив, що клієнт надіслав 4000 LBTC до його служби виведення о 14:05 UTC, а федерація виплатила 3996 BTC через 23 хвилини. З тих пір Blockstream відстежив цей LBTC до помилки в програмному забезпеченні Elements, згідно з інформацією компанії.

Кошти були консолідовані в адресі Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Вона містила повідомлення в блокчейні, яке стверджувало, що учасники є білими капелюшками.

Повідомлення також просило Liquid зв'язатися з ними через блокчейн. Galaxy Research оцінив, що кошти становили близько 95% всього Bitcoin, прив'язаного до Liquid.

У відповідь мережа вимкнула містові вузли, запобігаючи новим транзакціям, що входять у ланцюг.

Liquid також повідомив біржі, які призупинили або готуються призупинити депозити та виведення L-BTC. Інші активи Liquid, включаючи USDT, DePix та реальні активи, залишаються незачепленими інцидентом.

"Гаманці Liquid будуть під впливом, і нам шкода за будь-які незручності. Члени федерації активно працюють над вирішенням цього, щоб ми могли відновити нормальну діяльність мережі," — заявила команда.

Шарль Гійємет, технічний директор Ledger, поставив під сумнів це описання. Він порівняв цей епізод з хакерською атакою Ronin, під час якої зловмисники вкрали близько 625 мільйонів доларів після компрометації ключів валідаторів. Він також пов'язав запрошення поговорити з Euler.

4000 BTC щойно виведено з мосту Liquid. OP_RETURN говорить: "ми білі капелюшки. зв'яжіться з нами в блокчейні." Білі капелюшки не висмоктують міст і потім не запрошують "блокчейн" контакт. Це нагадує хакерську атаку Ronin, де зловмисники скомпрометували ключі валідаторів, щоб вкрасти близько 625 мільйонів доларів.

Гійємет пізніше пом'якшив своє сприйняття. Поведінка не виглядає як звичайна практика білих капелюшків, написав він, хоча кримінальні групи зазвичай не намагаються зв'язатися зі своїми жертвами.

"Є надія. Це можуть бути люди з добрими намірами, які інтенсивно грали з останніми LLM і не звикли до відповідальних розкриттів...," — зазначив виконавчий директор.

Станом на момент публікації монети не покинули адресу, яка їх отримала. Публічні записи показують, що вона все ще утримує близько 3998 BTC, тоді як гаманець федерації зберігає приблизно 197 BTC.

На початку понеділка та ж адреса підписала ще одне повідомлення. Вона запитала, чи буде прийнятним повернення більшості коштів назад до гаманця федерації.

Чи підтвердять сумніви Гійємета, залежить від того, що адреса зробить далі, а не від того, що вона пише.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.