Liquid Network hücumçusu səhvi düzəltdikdən sonra 3,400 BTC-i qaytarır, təxminən 600 BTC-i isə saxlayır

Həftə sonu Liquid Network-un federasiya cüzdanından təxminən 4,000 BTC çıxaran hücumçu, Blockstream-in körpü nodlarının yamandığını açıqlamasından sonra vəsaitlərin təxminən 85%-ni geri qaytarıb.

İddia olunan white-hat haker Blockstream ilə Bitcoin OP_RETURN mesajları və PGP-şifrələnmiş mətn vasitəsilə əlaqə saxlayıb. Blok 965,875-də göndərilən mesajda tərəf Blockstream-ə "əvvəlcə problemi düzəldin" və hər nodun yamandığından əmin olun dedikdən sonra vəsaitləri geri köçürəcəyini bildirib.

Adam Back-in rəhbərliyindəki Blockstream daha sonra PGP ilə imzalanmış onchain mesaj göndərərək, "Körpü nodları yamandı, vəsaitləri qaytarmaq təhlükəsizdir" deyib. İmza Blockstream-in saytında yayımlanan təhlükəsizlik açarına uyğunluq göstərir. Ardınca hücumçu blok 965,950-də federasiya ünvanına 3,400 BTC qaytarıb və hücumçunun cüzdanında təxminən 598.5 BTC ($47.3 milyon) qalıb.

Mübadilə hücumçunun əksər bitcoin-ləri federasiya ünvanına geri göndərmək təklifini ehtiva edən əvvəlki mesajına cavab olaraq həyata keçirilib. Blockstream ilk olaraq blok 965,822-dəki tranzaksiya vasitəsilə qarşı tərəflə əlaqə qurmuş və şirkətin təhlükəsizlik komandası ilə əlaqə saxlamasını xahiş etmişdi.

Tərəflər arasında kommunikasiya Liquid-in 6 sentyabrda təxminən 4,000 BTC-nin, o zaman təxminən $320 milyon dəyərində olan vəsaitin federasiya cüzdanından çıxarıldığını açıqlamasından sonra başlayıb. Şəbəkənin məlumatına görə, vəsaitlər SideSwap Peg-out Authorization Key vasitəsilə çıxarılıb, lakin açarın özü ələ keçirilməyib. 

Blockstream daha sonra, SideSwap-a görə LBTC-nin Elements proqram təminatındakı bir xətaya görə yaradıldığını müəyyən etdi. Ticarət platforması öz sistemlərinin və peg-out authorization key-inin ələ keçirilmədiyini bildirib.

Liquid şəbəkə fəaliyyətini dayandırıb, körpü nodları deaktiv edilib və LBTC depozit və çəkilişləri birjalarda dayandırılıb. SideSwap, dəyişikliklərin, peg-in və peg-out əməliyyatlarının şəbəkə bərpa olunanadək dayandırılacağını bildirib.

Əlavə detallar ilə bütün məqalə yeniləndi.