Presunti hacker white hat prelevano BTC per 320 milioni di dollari da Liquid Network e promettono di restituirli dopo la correzione

La rete Bitcoin Layer 2 Liquid Network ha segnalato un incidente di sicurezza in cui presunti hacker etici hanno prelevato circa 4.000 BTC, per un valore di 320 milioni di dollari, dal portafoglio della Liquid Federation.

Blockstream sta cercando di contattare le parti coinvolte tramite un messaggio on-chain firmato.

Prima bisogna correggere il bug della rete

In un aggiornamento, Liquid ha dichiarato che i fondi sono stati prelevati usando la PAK (Peg-out Authorization Key) di SideSwap, ma ha precisato che la chiave stessa non è stata compromessa e che nessun'altra chiave era a rischio. Gli exchange di criptovalute sono stati informati e hanno già sospeso, o si stanno preparando a sospendere, i depositi e i prelievi di LBTC.

Liquid ha dichiarato che gli altri asset sulla rete, tra cui USDT, DePix e gli asset reali, non sono stati interessati. La rete ha inoltre disabilitato temporaneamente i suoi nodi bridge, impedendo l'invio di nuove transazioni. Di conseguenza, la sidechain è di fatto in pausa mentre si interviene sul problema.

«I portafogli Liquid saranno interessati e ci scusiamo per qualsiasi inconveniente. I membri della Federazione stanno lavorando attivamente per risolvere il problema e ripristinare la normale attività della rete».

Il botta e risposta pubblico on-chain tra Blockstream e la parte che sostiene di essere l'hacker etico responsabile del prelievo continua. Secondo Samson Mow, l'hacker sembra preferire comunicare pubblicamente anziché via e-mail e pubblica messaggi tramite i dati delle transazioni Bitcoin.

Hanno persino chiesto a Blockstream di contattarli su Signal all'indirizzo @m671aw.70»

Lo scambio è iniziato alle 11:30 PDT, quando l’hacker ha scritto: «siamo white hat. contattateci on-chain». Blockstream ha risposto alle 12:31 del 6 settembre, chiedendo all’hacker di contattare via email il team di sicurezza. In seguito, Blockstream ha inviato all’hacker un messaggio crittografato e firmato con PGP, indirizzato alla sua chiave.

Alle 19:20, l’hacker ha dichiarato di voler restituire la maggior parte dei fondi e ha chiesto se un determinato indirizzo fosse accettabile. Circa un’ora dopo, ha detto che prima era necessario correggere il bug, aggiungendo:

«La chain è a rischio con l’ultimo commit in questo momento. Assicuratevi che tutti i nodi siano aggiornati. Poi trasferiremo il denaro indietro in sicurezza, dopo aver confermato la correzione.»

Blockstream ha risposto «Sì, grazie» alle 20:30. Alle 21:12 PDT, circa 3.998,5 BTC erano ancora fermi. Non ci sono stati altri messaggi da nessuna delle due parti.

Comportamento insolito dell’hacker

Charles Guillemet, CTO di Ledger, ha espresso scetticismo sulla dichiarazione di essere white hat e ha fatto notare che i ricercatori di sicurezza legittimi in genere non svuotano un bridge per poi chiedere di essere contattati on-chain.

Ha tracciato parallelismi con l’hack di Ronin, in cui gli aggressori hanno rubato circa 625 milioni di dollari dopo aver compromesso le chiavi dei validatori, e con l’exploit di Euler, in cui l’aggressore ha cercato di negoziare la restituzione dei fondi dopo il furto.

Il passaggio a Signal ha contribuito poco a cambiare l’opinione di Guillemet, secondo cui quel comportamento non era tipico dell’attività white hat. Ciononostante, il dirigente ha osservato che anche i gruppi criminali in genere non contattano le proprie vittime.

Fonte: CryptoPotato