Hacker Liquid Network trả lại 3.400 BTC sau khi lỗi được khắc phục, vẫn giữ gần 600 BTC

Kẻ tấn công đã rút khoảng 4.000 BTC từ ví liên bang (federation wallet) của Liquid Network vào cuối tuần qua đã trả lại khoảng 85% số tiền, sau khi Blockstream cho biết các bridge node của mạng lưới đã được vá lỗi.

Kẻ được cho là hacker “mũ trắng” (white-hat) đã liên lạc với Blockstream thông qua các tin nhắn OP_RETURN trên Bitcoin và văn bản được mã hóa bằng PGP. Trong một tin nhắn được ghi nhận tại block 965.875, đối tượng yêu cầu Blockstream “fix the bug first” (hãy sửa lỗi trước) và đảm bảo tất cả các node đều được vá trước khi họ chuyển trả số tiền.

Sau đó, Blockstream, do Adam Back dẫn dắt, đã gửi một tin nhắn on-chain được ký bằng PGP với nội dung: “Bridge nodes are patched, safe to return the funds”. (Các bridge node đã được vá, có thể an toàn để trả lại số tiền.)

Chữ ký này được xác thực với khóa bảo mật được Blockstream công bố trên website.

Sau đó, kẻ tấn công đã trả lại 3.400 BTC về địa chỉ của federation tại block 965.950, còn lại khoảng 598,5 BTC (tương đương $47,3 triệu USD) trong ví của kẻ tấn công.

Động thái này diễn ra sau một tin nhắn trước đó của kẻ tấn công, trong đó đối tượng đề nghị trả lại phần lớn số Bitcoin về địa chỉ federation.

Trước đó, Blockstream đã chủ động liên hệ với đối tượng thông qua một giao dịch tại block 965.822, yêu cầu đối tượng liên hệ với đội ngũ bảo mật của công ty.