Liquid Network odzyskała 270 mln USD w bitcoinach od hakerów white hat, 47 mln USD wciąż brakuje

Samozwańczy hakerzy white hat zwrócili 3400 z 4000 BTC skradzionych z portfela federacji Liquid Network w niedzielę, ale negocjacje dotyczące pozostałych bitcoinów trwają, podczas gdy sieć przygotowuje się do wznowienia działalności.

Liquid Network odzyskała około 85% bitcoinów zabranych podczas niedzielnego naruszenia bezpieczeństwa po tym, jak osoby podające się za hakerów white hat zwróciły 3400 BTC o wartości około 270 mln USD po obecnych cenach. Zwrot stanowi istotny rozwój w jednym z największych incydentów bezpieczeństwa kryptowalut w ostatnich miesiącach, chociaż prawie 47 mln USD w bitcoinach pozostaje do odzyskania, podczas gdy rozmowy między operatorami sieci a hakerami trwają.

Naruszenie początkowo spowodowało, że atakujący wyciągnęli 4000 BTC z portfela federacji Liquid, systemu wielopodpisowego zabezpieczającego aktywa na łańcuchu bocznym Bitcoin. Sprawcy scharakteryzowali się jako etyczni hakerzy ujawniający luki zamiast złośliwych aktorów - twierdzenie, które wywołało debatę w społeczności kryptowalut na temat etyki zabierania środków bez pozwolenia, nawet z zadeklarowanym zamiarem ich zwrotu.

Operatorzy Liquid Network potwierdzili, że prowadzą aktywne negocjacje w celu odzyskania pozostałych 600 BTC. Częściowy zwrot sugeruje, że narracja white hat może mieć pewną wiarygodność, ponieważ tradycyjni atakujący rzadko dobrowolnie zwracają skradzione środki. Jednak eksperci ds. bezpieczeństwa ostrzegają, że granica między hakowaniem white hat a wymuszeniem może się zatrzeć, gdy nieautoryzowany dostęp obejmuje przenoszenie znacznych sum aktywów użytkowników.

Sieć ogłosiła plany wznowienia działalności wkrótce, chociaż dokładny termin pozostaje uzależniony od ukończenia audytów bezpieczeństwa i finalizacji odzyskania zaległych środków. Liquid, obsługiwana przez Blockstream, służy jako łańcuch boczny Bitcoin umożliwiający szybsze transakcje i emisję aktywów cyfrowych, w tym stablecoinów i tokenizowanych papierów wartościowych używanych głównie przez giełdy i traderów instytucjonalnych.

Ten incydent podkreśla trwające luki w sfederowanych systemach wielopodpisowych, gdzie aktywa są kontrolowane przez grupę zaufanych podmiotów zamiast w pełni zdecentralizowanej sieci. Chociaż takie systemy oferują szybszą ostateczność i większą programowalność niż warstwa bazowa Bitcoin, wprowadzają ryzyka centralizacji, które atakujący mogą wykorzystać, jeśli skompromitują wystarczającą liczbę członków federacji.

Dla użytkowników z funduszami na Liquid zatrzymanie sieci oznacza czasową niemożność przenoszenia aktywów, chociaż wysoki wskaźnik odzyskania sugeruje, że większość posiadanych aktywów pozostaje bezpieczna. Incydent ma miejsce w wrażliwym czasie dla łańcuchów bocznych Bitcoin i rozwiązań warstwy 2, które konkurują o oferowanie rozwiązań skalowania przy zachowaniu standardów bezpieczeństwa porównywalnych z bazowym blockchainem.

Branża kryptowalut była świadkiem kilku głośnych incydentów 'white hat' w ostatnich latach, gdzie badacze bezpieczeństwa identyfikują luki, wykorzystując je, a następnie negocjują zwroty. Podczas gdy niektórzy postrzegają to jako skuteczne badania bezpieczeństwa zachęcające do odpowiedzialnego ujawniania, inni twierdzą, że przekracza to granice etyczne, narażając środki użytkowników na ryzyko bez zgody, niezależnie od ostatecznych wyników.