Bitcoin Magazine

Liquid повернула 3400 BTC після переговорів у блокчейні; «білі хакери» залишили собі 598,5 BTC

Група «білих хакерів», яка в неділю вивела майже 4000 біткоїнів із федеративного гаманця мережі Liquid, у понеділок повернула в гаманець 3400 BTC. Близько 598 BTC, або 15% від загальної суми, залишилися на тій самій адресі власника як умовна винагорода на суму 48 мільйонів доларів.

Транзакція повернення (bc49a46d) була підтверджена о 16:09 UTC 7 вересня. Вона повернула рівно 3400 BTC на позначену адресу скрипта прив'язки (peg) Liquid і надіслала решту в розмірі 598,5 BTC назад на адресу хакера «білі хакери» як решту. 

Переказу передував цілий день повідомлень, записаних у блоки біткоїна. «Білі хакери» вперше опублікували ончейн-транзакцію з повідомленням у довільному полі даних OP_RETURN «contact us on chain» («зв'яжіться з нами в блокчейні»); повідомлення надійшло з адреси, що утримує 4000 BTC, виведених із мережі Liquid.

Адреса, пов'язана з Blockstream, відповіла повідомленням «Please contact [email protected]» («будь ласка, зв'яжіться з [email protected]»). Подальші повідомлення від цього відправника містили зашифровані за допомогою Electrum дані та PGP-підписи, які можна перевірити за опублікованим ключем безпеки Blockstream.

У блоці 965869 «білі хакери» відкритим текстом запитали, чи буде прийнятним повернути «більшу частину» коштів на скрипт федерації. Вихід на 1000 сатоші в цій транзакції слугував лише для передачі повідомлення.

Незабаром після цього «білі хакери» написали: «Please fix the bug first. The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix.» («Будь ласка, спочатку виправте баг. Мережа зараз під загрозою через останній коміт. Переконайтеся, що всі вузли оновлено. Тоді ми безпечно повернемо гроші після підтвердження виправлення»), після чого пішов зашифрований текст, адресований PGP-ключу Blockstream.

У тому самому блоці підписана відкритим текстом відповідь від відправника Blockstream говорила: «Yes, thank you» («Так, дякую»). Через кілька годин той самий Blockstream опублікував ще одну замітку відкритим текстом: «Bridge nodes are patched, safe to return the funds» («Вузли мосту виправлено, кошти можна безпечно повертати»).

За кілька хвилин надійшли 3400 BTC. «Білі хакери» повернули 85% коштів, залишивши собі 15% як умовну винагороду за знахідку. Дехто в X вітав цей вибір як «краще, ніж залишити собі 100%», тоді як інші були дещо шоковані сумою. Хоча 15% може здаватися розумним, загальна сума настільки велика, що наближається до $50 мільйонів за поточними цінами. Blockstream явно була незадоволена розміром винагороди за знахідку, оскільки за кілька годин у блокчейні з'явилися чотири зашифровані повідомлення — ймовірно, після того, як в офісі загасили основні пожежі і юристи встигли висловити свою думку щодо цього питання. Годиною пізніше від Blockstream надійшло ще одне зашифроване повідомлення.

«Білі хакери» відповіли двома зашифрованими повідомленнями. Blockstream відповіла ще раз годиною пізніше. Потім «білі хакери» опублікували простий, але промовистий смайлик « » із сумним обличчям. Цей смайлик говорить про багато. Він натякає, що переговори про зменшення розміру винагороди пройшли не дуже добре. Чарівники Blockstream явно «сильно розлючені» через розмір цієї винагороди за знахідку. Що саме йшлося в тих зашифрованих повідомленнях, невідомо, і Blockstream не зробила жодних публічних заяв щодо цього. Але можна лише припускати, що історія ще не закінчена.

Повне листування можна легко відстежити на цьому «зробленому на вайбах» сайті (авторства вашого покірного слуги). Ще кілька дослідників стежать за листуванням та ончейн-даними, наприклад Sjors у своєму GitHub gist та Алекс Торн із Galaxy Research.

Недільна заява Liquid і досі залишається останнім офіційним повідомленням мережі: імовірні «білі хакери» вивели близько 4000 BTC через механізм peg-out SideSwap, сам PAK не було скомпрометовано, інші випущені активи не постраждали, а сайдчейн було призупинено. На момент написання цього матеріалу Liquid і Blockstream не публікували нової заяви про повернення 3400 BTC. SideSwap заявила, що L-BTC у початковому peg-out «виник через баг в Elements». 

Матеріал Liquid повернула 3400 BTC після переговорів у блокчейні; «білі хакери» залишили собі 598,5 BTC вперше з'явився на Bitcoin Magazine, автор — Хуан Гальт (Juan Galt).

Source: BitcoinMagazine