Blockstream negociază cu hackerii: încă 47 de milioane de dolari lipsă după exploatarea Liquid

De ce hackerii au returnat doar 85% din Bitcoin?

Blockstream se află într-o fază critică de negociere cu „hackerii buni” (white-hats) pentru a recupera aproape 600 de Bitcoin care lipsesc din rețeaua Liquid. Situația vine în urma unei exploatari majore de securitate care a golit inițial aproximativ 4.000 de BTC din sistem.

Deși majoritatea fondurilor au fost returnate recent, o porțiune semnificativă rămâne neexplicată, iar compania încearcă să închidă această breșă prin dialog direct cu atacatorii.

Problema tehnică a izvorât dintr-o vulnerabilitate specifică în software. Bug-ul permitea utilizatorilor să schimbe tokenuri L-BTC nesuportate de rezerve pentru Bitcoin rezervat.

Practic, codul accepta un rată de conversie incorectă, permițând atacatorilor să extragă valoare din rezerve. Rețeaua Liquid a confirmat detaliile tehnice marți, identificând mecanismul exact care a facilitat retragerile neautorizate.

Luni, atacatorii au restuit 3.400 de BTC, acoperind astfel aproximativ 85% din totalul furat.

Rămân în urmă cu circa 598,5 BTC, echivalentul a 15% din pierderea inițială. Blockstream este în discuții cu persoanele implicate, cunoscute în industrie drept „white hats”. Aceștia tind să returneze activele furate după ce își asigură o taxă sau demonstrează bună credință.

Scopul companiei este finalizarea recuperării monedelor rămase.

Rețeaua Liquid a subliniat că exploatarea a fost izolată, fără impact direct asupra lanțului principal Bitcoin. Problema s-a limitat la infrastructura sidechain-ului.

Cum a permis software-ul schimburi nesuportate?

Echipa a aplicat deja patch-ul pentru defectul de software și a implementat protocoale noi pentru a preveni recurența. Atenția se concentrează acum exclusiv pe recuperarea activelor.

Nucleul problemei stă în procesul de validare. Sistemul a eșuat în verificarea corectă a nivelurilor de suport în timpul schimburilor. Când L-BTC era schimbat cu Bitcoin, calculul era greșit, acceptând intrări care nu aveau colateral suficient. Acest lucru a creat un dezechilibru temporar în rezerve. Atacatorii au identificat rapid discrepanța și au executat multiple tranzacții pentru a maximiza drenarea fondurilor. Viteza exploatarei a limitat opțiunile de control al daunelor disponibile pentru ingineri.

Impactul financiar este considerabil. La cursurile actuale de piață, cei 598,5 BTC lipsă valorează aproximativ 47 de milioane de dolari. Această sumă reprezintă o lovitură de lichiditate semnificativă pentru rețea. Utilizatorii care dețineau active în perioada exploatarei ar putea întâmpina restricții temporare. Blockstream lucrează la restabilirea încrederii totale în platformă.

Întrebările frecvente privind incidentul se rezumă la câteva aspecte cheie.

Cât Bitcoin a fost returnat până acum? Hackerii au restuit 3.400 de BTC luni, reprezentând majoritatea fondurilor furate; doar circa 600 de BTC lipsesc din total. Ce a cauzat exploatarea?

O defecțiune de software a permis schimbarea L-BTC nesuportat cu Bitcoin rezervat, logica de validare eșuând în verificarea colateralului. Când a avut loc incidentul?

Exploatarea a precedat recenta returnare de fonduri; restituirea a 3.400 de BTC a avut loc luni, iar negocierile pentru restul sumei sunt în curs de desfășurare marți.