Blockstream refuză să plătească răscumpărare pentru bitcoinul furat din Liquid Network
Rezumat al pieței generat de AI
Blockstream a declarat că nu va plăti o răscumpărare după ce ~4.000 BTC au fost retrași din rezervele federației Liquid printr-o vulnerabilitate de cache în validarea tranzacțiilor; ~600 BTC rămân nerecuperați. Deși majoritatea fondurilor au fost returnate după aplicarea patch-urilor, episodul evidențiază riscuri operaționale și de guvernanță în sidechain-urile federate și în mecanismele de tip bridge. Investigațiile în curs ale autorităților și urmărirea criminalistică pot spori atenția asupra infrastructurii și contrapartidelor asociate Liquid, menținând apetitul pentru risc precaut pe termen scurt.
Nivelul impactului
● Mediu
Active afectate
BTC/USDT+0.10%
Perspectivă AI · BTC/USDTPerspectivă AI
▼ Bearish
Tranzacționează acum
⚠️ Perspectivele generate de AI se bazează pe conținutul știrilor și sunt furnizate exclusiv în scop informativ. Nu constituie consiliere de investiții și nu reprezintă opiniile BingX. Investițiile implică risc. Tranzacționează responsabil.
Blockstream a anunțat pe X, la 11 septembrie, că nu va plăti nicio răscumpărare pentru bitcoinul sustras din Liquid Network, sidechain-ul federat al Bitcoin. Declarația vine după un exploit din septembrie, în care actori prezentați drept hackeri "whitehat" ar fi retras aproximativ 4.000 BTC, evaluați la circa 320 milioane de dolari, din rezervele federației rețelei, profitând de o vulnerabilitate în software-ul de validare a tranzacțiilor.
Cea mai mare parte a fondurilor a fost returnată între timp, însă aproximativ 600 BTC, echivalentul a circa 47 milioane de dolari, rămâne sub controlul atacatorilor. Blockstream a calificat retragerea drept furt și a respins ideea că ar fi vorba de "responsible disclosure". "A lua active fără autorizație și a condiționa returnarea lor este o infracțiune, nu responsible disclosure. Nu este activitate whitehat", a transmis compania.
După retragere, Liquid Network a fost pusă pe pauză. Dacă sumele rămase nu sunt restituite, Blockstream spune că va urma "toate căile legale", colaborând cu autorități, burse, furnizori de servicii și specialiști în analiză forensică pentru a urmări și recupera activele.
Cum s-a produs exploitul și de ce a fost returnată doar o parte
Potrivit firmei de analiză blockchain Chainalysis, atacatorii au exploatat un defect în modul în care Liquid făcea cache verificărilor de validare a tranzacțiilor, ceea ce le-ar fi permis să creeze LBTC neacoperit și să îl schimbe în bitcoin real. După ce Blockstream a confirmat că nodurile sale de bridge au fost patch-uite, actorii au trimis înapoi 3.400 BTC, aproximativ 85% din suma retrasă, printr-o singură tranzacție. Restul, transferat ca "change" către o adresă controlată de actori, nu a fost returnat.
Chainalysis notează că unii observatori au speculat că fondurile reținute ar funcționa, în practică, ca o recompensă, fără ca vreuna dintre părți să confirme existența unui astfel de aranjament.
Un impas în desfășurare
Blockstream susține că există încă o oportunitate de rezolvare "responsabilă" a situației, dar avertizează că transparența Bitcoin face ca tranzacțiile și urmele lăsate de acestea să "nu dispară". Compania a invocat comunitatea de ingineri, criptografi și hackeri whitehat care poate ajuta la urmărirea fondurilor și a subliniat nivelul de atenție asupra modelului de custodie federată care stă la baza Liquid.
BlockchainReporter a analizat anterior un loophole din Liquid Network și designul federat al rețelei. Rămâne neclar dacă bitcoinul încă nerecuperat va fi returnat, pe măsură ce impasul continuă.
