Nhóm tin tặc rút 4.000 BTC khỏi Liquid Network đã hoàn trả 3.400 BTC (269,2 triệu USD), tương đương 85%, nhưng vẫn giữ lại gần 600 BTC.
Nhóm tự nhận là “tin tặc mũ trắng” đứng sau vụ rút khoảng 4.000 BTC khỏi Liquid Network đã hoàn trả 3.400 BTC, trị giá khoảng 269,2 triệu USD, vào ví liên minh của chuỗi bên trong ngày thứ Hai, qua đó thu hồi được khoảng 85% số tiền. Dù phần lớn số tiền đã được hoàn trả, khoảng 598,5 BTC, trị giá khoảng 47 triệu USD, vẫn nằm trong địa chỉ có liên quan đến vụ rút tiền.
Sự việc bắt đầu vào Chủ nhật, khi một khách hàng chuyển 4.000 L-BTC tới dịch vụ rút tài sản khỏi chuỗi (peg-out) của SideSwap. Những người thực hiện vụ việc sau đó tự gọi mình là “tin tặc mũ trắng” trong một thông điệp đính kèm vào giao dịch Bitcoin.
Tuy nhiên, Giám đốc Công nghệ của Ledger, Charles Guillemet, vẫn tỏ ra hoài nghi về tuyên bố này ngay cả sau khi phần lớn số tiền đã được hoàn trả, cho rằng việc nhóm này tiếp tục giữ lại 600 BTC trông giống hành vi tống tiền hơn là một cuộc tấn công mũ trắng thông thường, nhất là nếu đây là khoản thưởng được thương lượng qua hợp đồng mã hóa trên chuỗi.
Liquid vẫn chưa xử lý xong phần thiếu hụt tài sản bảo chứng
Liquid đã vô hiệu hóa các nút cầu nối sau vụ rút tiền và yêu cầu các sàn giao dịch tạm dừng hoạt động nạp và rút L-BTC. Việc hoàn trả diễn ra sau một loạt thông điệp trao đổi qua các giao dịch Bitcoin giữa nhóm tin tặc và Blockstream, đơn vị phát triển chuỗi bên Liquid.
Nhóm này yêu cầu Blockstream vá lỗi và xác nhận mọi nút đã được cập nhật trước khi cam kết hoàn trả tiền một cách an toàn. Sau khi Blockstream gửi thông điệp có chữ ký xác nhận các nút cầu nối đã được vá, nhóm tin tặc đã chuyển 3.400 BTC tới địa chỉ của Liên minh Liquid, dù trước đó chỉ đề nghị hoàn trả “phần lớn” số Bitcoin mà chưa công khai lý do giữ lại phần còn lại.
Hiện mạng lưới Liquid chưa cho biết liệu gần 600 BTC còn thiếu có được hoàn trả hay không, cũng như cách xử lý phần thiếu hụt trong tài sản bảo chứng cho L-BTC hay thời điểm chuỗi bên và các dịch vụ neo tài sản trở lại hoạt động bình thường. Blockstream chưa phản hồi ngay lập tức yêu cầu bình luận từ Decrypt.
