Gli hacker restituiscono l’85% dei Bitcoin rubati nell’attacco al bridge della scorsa settimana

Lunedì gli hacker di Liquid hanno restituito 3.400 Bitcoin, la maggior parte dei circa 3.998 BTC trasferiti fuori dalla rete durante il fine settimana. Ne sono rimasti circa 598 BTC.

Liquid è una sidechain di Bitcoin realizzata da Blockstream. Gli utenti bloccano Bitcoin sulla rete principale e ricevono un token equivalente, L-BTC, che si trasferisce più velocemente e con maggiore riservatezza.

Blockstream ha corretto il bridge prima che venissero trasferiti i fondi

Il trasferimento è avvenuto secondo una condizione imposta dagli stessi aggressori. Hanno detto a Blockstream di correggere prima la vulnerabilità e di assicurarsi che ogni nodo che gestiva il bridge fosse aggiornato.

Per trasferire normalmente Bitcoin fuori dal bridge è necessaria l’approvazione di 11 delle 15 società che gestiscono Liquid. Il trasferimento del fine settimana è invece stato inviato a un indirizzo appena creato.

Lunedì mattina Blockstream ha risposto con una transazione Bitcoin, firmando il messaggio affinché i destinatari potessero verificare che provenisse dalla società. I nodi del bridge erano stati aggiornati, ha dichiarato, e i fondi potevano essere restituiti in sicurezza.

Le monete sono state trasferite poche ore dopo. La rete Bitcoin ha registrato il trasferimento nel blocco 965.950 alle 19:09 UTC.

Quasi 600 Bitcoin sono ancora nelle mani degli hacker di Liquid

Circa 598,5 BTC restano nell’indirizzo degli aggressori, per un valore di circa 47 milioni di dollari al prezzo di Bitcoin di lunedì, vicino a 79.100 dollari. Nessuna delle due parti ha spiegato il motivo.

È questo silenzio a preoccupare Charles Guillemet, direttore tecnologico di Ledger, azienda produttrice di portafogli hardware, che già domenica aveva messo in dubbio l’etichetta di white hat.

Seguici su X per ricevere le ultime notizie mentre accadono

Domenica BeInCrypto ha riferito che l’ancoraggio di Liquid era ancora stabile dopo il deflusso e ha interpretato i messaggi degli aggressori come l’inizio di una trattativa, anziché come un furto. La valutazione si è rivelata quasi esatta.

Blockstream ha disattivato il bridge e ha chiesto agli exchange di sospendere depositi e prelievi di L-BTC. Non ha ancora comunicato quando il servizio riprenderà, né come intende coprire il deficit lasciato dalle monete mancanti.

Fonte: BeInCrypto