Các hacker tự nhận là white hat đã trả lại 3.400 Bitcoin trị giá khoảng 270 triệu USD vào ví của Liquid Federation sau khi rút khoảng 320 triệu USD từ khoản dự trữ của sidechain Bitcoin.
Hôm thứ Hai, CEO của JAN3 và cựu giám đốc điều hành Blockstream Samson Mow cho biết việc hoàn trả diễn ra sau khi Blockstream xác nhận các nút cầu nối bị ảnh hưởng đã được vá. Ông cho biết khoảng 598 BTC vẫn chưa được hoàn trả và Blockstream tiếp tục làm việc với các bên này.
Việc hoàn trả diễn ra sau sự cố bảo mật hôm Chủ Nhật, trong đó các hacker đã rút khoảng 4.000 BTC từ số dư khoảng 4.200 BTC của ví. Dữ liệu onchain cho thấy chính xác 3.400 BTC đã được chuyển trở lại địa chỉ ví của liên minh.
Blockstream cho biết phần mềm cập nhật đã được triển khai và các thành viên liên minh đang chuẩn bị cho một cuộc khởi động lại phối hợp. Liquid phát hành L-BTC dựa trên Bitcoin do liên minh nắm giữ, vì vậy việc khoảng 85% lượng Bitcoin bị rút được hoàn trả đã khôi phục phần lớn tài sản bảo chứng bị lấy đi trong sự cố, khi mạng lưới đang tạm dừng chuẩn bị tiếp tục hoạt động.
Việc Bitcoin được hoàn trả diễn ra sau các cuộc đàm phán onchain
Giao dịch rút ban đầu được xử lý thông qua Peg-out Authorization Key của SideSwap, dù Liquid và SideSwap cho biết bản thân khóa này không bị xâm phạm. SideSwap cho biết lượng L-BTC liên quan bắt nguồn từ một lỗi trong Elements, phần mềm nguồn mở làm nền tảng cho Liquid.
Blockstream đã liên hệ với các bên này thông qua những thông điệp được ký và nhúng trong các giao dịch Bitcoin. Các bên này, tự nhận là white hat, cho biết họ sẽ trả lại phần lớn số tiền sau khi lỗ hổng được khắc phục và mọi nút đều cài đặt bản vá.
Liên quan: Bitcoin thời Satoshi hoạt động trở lại sau 16 năm im ắng khi 600 BTC được di chuyển
Mow cho biết Liquid vẫn đang tạm dừng trong khi Blockstream và các thành viên liên minh thực hiện thêm các bản sửa lỗi và cải tiến bảo mật, giải quyết tình trạng tách chuỗi và chuẩn bị cho một cuộc khởi động lại an toàn. Ông khuyến cáo người dùng không gửi Bitcoin đến các địa chỉ peg-in của Liquid cho đến khi việc khởi động lại mạng lưới được xác nhận, đồng thời cho biết ngoài việc đó, người dùng không cần thực hiện hành động nào.
Giám đốc công nghệ của Ledger, Charles Guillemet, đặt câu hỏi về mô tả white hat của các bên này sau khi họ hoàn trả một phần số tiền. Ông cho rằng nếu khoảng 600 BTC vẫn nằm dưới quyền kiểm soát của họ là phần thưởng được thương lượng thông qua các liên lạc onchain mã hóa, thỏa thuận này có vẻ “giống tống tiền hơn là tấn công theo kiểu white hat”.
Cả Blockstream lẫn Liquid đều không công khai mô tả số Bitcoin chưa được hoàn trả là tiền thưởng hay tiết lộ bất kỳ điều khoản hoàn trả nào. Cointelegraph đã liên hệ với cả hai công ty để xin bình luận nhưng không nhận được phản hồi trước thời điểm xuất bản.