Liquid recupera 3.400 BTC dopo trattative on-chain; gli hacker white hat trattengono 598,5 BTC

Bitcoin Magazine

Liquid recupera 3.400 BTC dopo colloqui on-chain; gli hacker etici ne trattengono 598,5

La parte degli «hacker etici» che domenica aveva prelevato quasi 4.000 bitcoin dal wallet della federazione Liquid Network ha restituito lunedì 3.400 BTC al wallet. Circa 598 BTC, pari al 15% del totale consolidato, sono rimasti all’indirizzo del medesimo titolare come ricompensa implicita, per un valore di 48 milioni di dollari.

La transazione di restituzione (bc49a46d), confermata il 7 settembre alle 16:09 UTC, ha riportato esattamente 3.400 BTC all’indirizzo dello script di peg di Liquid identificato con un’etichetta e ha rimandato il resto, 598,5 BTC, all’indirizzo degli hacker «white hat» come resto.

Il trasferimento è avvenuto dopo una giornata di messaggi inseriti nei blocchi Bitcoin. Gli hacker etici hanno pubblicato per primi una transazione on-chain con il messaggio «contact us on chain» nel campo dati arbitrari OP_RETURN; il messaggio proveniva dall’indirizzo che deteneva i 4.000 BTC sottratti a Liquid Network.

Un indirizzo collegato a Blockstream ha risposto con «Please contact [email protected]». In seguito, i messaggi provenienti da quell’indirizzo contenevano dati cifrati con Electrum e firme PGP verificabili con la chiave di sicurezza pubblicata da Blockstream.

Nel blocco 965869, gli hacker etici hanno chiesto in chiaro se fosse accettabile restituire «la maggior parte» dei fondi allo script della federazione. L’output da 1.000 satoshi di quella transazione serviva soltanto a trasmettere il messaggio.

Poco dopo, i white hat scrissero: «Per favore, correggete prima il bug. Con l’ultimo commit la chain è attualmente a rischio. Assicuratevi che ogni nodo sia aggiornato con la patch. Poi trasferiremo il denaro indietro in sicurezza, dopo aver verificato la correzione», seguito da un messaggio cifrato inviato alla chiave PGP di Blockstream.

Nello stesso blocco, una risposta firmata in chiaro dal mittente di Blockstream diceva: «Sì, grazie». Ore dopo, lo stesso mittente di Blockstream pubblicò un’altra nota in chiaro: «I nodi del bridge sono stati aggiornati con la patch, è sicuro restituire i fondi».

Pochi minuti dopo l’arrivo dei 3.400 BTC, i white hat restituirono l’85% dei fondi, trattenendo il 15% come ricompensa implicita per averli recuperati. Su X, alcuni celebrarono la scelta definendola «meglio che tenersi il 100%», mentre altri rimasero un po’ scioccati dall’importo. Il 15% può sembrare ragionevole, ma la somma totale è così ingente da avvicinarsi ai 50 milioni di dollari ai prezzi attuali. Blockstream non era chiaramente contenta della ricompensa, dato che poche ore dopo comparvero onchain quattro messaggi cifrati, probabilmente dopo che l’emergenza principale in ufficio era stata gestita e gli avvocati avevano avuto modo di dire la loro. Un’ora dopo, Blockstream pubblicò un altro messaggio cifrato.

I white hat hanno risposto con due messaggi crittografati. Blockstream ha risposto una volta, un’ora dopo. Poi i white hat hanno pubblicato una semplice ma significativa emoji con una faccina triste « ». Questa emoji dice molto. Suggerisce che le trattative sulla riduzione dell’entità della ricompensa non siano andate bene. I maghi di Blockstream sono chiaramente «molto arrabbiati» per l’entità della ricompensa destinata a chi ha scoperto la vulnerabilità. Non si sa esattamente cosa sia stato detto in quei messaggi crittografati e Blockstream non ha rilasciato dichiarazioni pubbliche in merito. Possiamo solo supporre che la vicenda non sia finita.

È facile seguire l’intera chat su questo sito creato con il vibe coding (da chi scrive). Altri due ricercatori stanno seguendo la conversazione e i dati on-chain, tra cui il gist di Sjors su GitHub e Alex Thorn di Galaxy Research.

La dichiarazione di domenica di Liquid è ancora l’ultimo post ufficiale dell’account della rete: i presunti white hat hanno prelevato circa 4.000 BTC tramite il percorso di peg-out di SideSwap, il PAK in sé non è stato compromesso, gli altri asset emessi non sono stati coinvolti e la sidechain è stata messa in pausa. Al momento della stesura, Liquid e Blockstream non avevano pubblicato nuove dichiarazioni sulla restituzione dei 3.400 BTC. SideSwap aveva affermato che gli L-BTC del peg-out originale «provenivano da un bug di Elements». 

Questo post, Liquid recupera 3.400 BTC dopo colloqui on-chain; i white hat trattengono 598,5 BTC, è apparso per la prima volta su Bitcoin Magazine ed è scritto da Juan Galt.

Fonte: BitcoinMagazine