Il Chief Technology Officer di Ledger ha messo in dubbio l’etichetta di hacker etici attribuita ai responsabili dei 320 milioni di dollari sottratti a Liquid Network.
Non è arrivato a definirlo un furto. Liquid ha descritto le parti come presunti hacker etici e Blockstream sta cercando di contattarle on-chain.
Liquid Network congela il suo bridge mentre hacker che si proclamano etici si impossessano di 4.000 BTC
Per contestualizzare, Liquid è una rete layer 2 di Bitcoin (BTC) che opera come blockchain separata. Utilizza un peg bidirezionale per collegare Bitcoin al suo asset nativo, Liquid Bitcoin (L-BTC).
Gli utenti bloccano Bitcoin sulla rete principale per ricevere una quantità equivalente di L-BTC su Liquid. In seguito possono riscattare gli L-BTC in Bitcoin tramite la procedura di peg-out della rete.
In un post su X, il team ha dichiarato che circa 4.000 Bitcoin sono usciti dal wallet della Liquid Federation. Liquid ha affermato che il trasferimento ha utilizzato la SideSwap Peg-out Authorization Key, che, a suo dire, non è stata compromessa.
SideSwap ha spiegato che alle 14:05 UTC un cliente ha inviato 4.000 LBTC al suo servizio di peg-out e che la federazione ha versato 3.996 BTC 23 minuti dopo. Da allora, Blockstream ha ricondotto quegli LBTC a un bug nel software Elements, secondo quanto dichiarato dall’azienda.
I fondi sono stati accorpati all’indirizzo Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. L’indirizzo conteneva un messaggio on-chain in cui gli autori dichiaravano di essere hacker etici.
Il messaggio chiedeva inoltre a Liquid di contattarli on-chain. Galaxy Research ha stimato che i fondi rappresentassero circa il 95% di tutti i Bitcoin collegati a Liquid tramite peg.
Seguici su X per ricevere le ultime notizie in tempo reale
In risposta, la rete ha disattivato i nodi bridge, impedendo a nuove transazioni di entrare nella blockchain.
Liquid ha inoltre avvisato gli exchange, che hanno sospeso o si stanno preparando a sospendere i depositi e i prelievi di L-BTC. Gli altri asset di Liquid, tra cui USDT, DePix e gli asset del mondo reale, non sono stati interessati dall’incidente.
«I wallet Liquid subiranno ripercussioni e ci scusiamo per gli eventuali disagi. I membri della federazione stanno lavorando attivamente per risolvere il problema, così da poter ripristinare la normale attività della rete», ha dichiarato il team.
Il CTO di Ledger mette in dubbio l’etichetta di white hat
Charles Guillemet, direttore tecnico di Ledger, ha messo in dubbio questa definizione. Ha paragonato l’episodio all’hack di Ronin, durante il quale gli aggressori hanno sottratto circa 625 milioni di dollari dopo aver compromesso le chiavi dei validatori. Ha inoltre collegato l’invito a parlare al caso Euler.
In seguito, Guillemet ha attenuato la sua interpretazione. Ha scritto che il comportamento non sembra corrispondere alle consuete pratiche white hat, anche se i gruppi criminali di solito non cercano nemmeno di contattare le proprie vittime.
«C’è speranza. Potrebbe trattarsi di persone benintenzionate che hanno sperimentato intensamente con i recenti LLM e non hanno familiarità con le procedure di divulgazione responsabile…», ha osservato il dirigente.
Dove si trovano le monete
Al momento della pubblicazione, le monete non hanno lasciato l’indirizzo che le ha ricevute. I registri pubblici mostrano che detiene ancora circa 3.998 BTC, mentre il wallet della federazione conserva circa 197 BTC.
Lunedì mattina presto, lo stesso indirizzo ha firmato un altro messaggio. Chiedeva se sarebbe stato accettabile restituire la maggior parte dei fondi al wallet della federazione.
Se i dubbi di Guillemet siano fondati dipende da ciò che il discorso farà in seguito, non da ciò che scrive.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Fonte: BeInCrypto
