Lunedì, gli hacker di Liquid hanno restituito 3.400 Bitcoin, la maggior parte dei circa 3.998 BTC che avevano trasferito fuori dalla rete durante il weekend. Circa 598 BTC sono rimasti nelle loro mani.
Liquid è una sidechain di Bitcoin sviluppata da Blockstream. Gli utenti bloccano Bitcoin sulla rete principale e ricevono un token corrispondente, L-BTC, che si trasferisce più rapidamente e in modo più privato.
Blockstream ha corretto la bridge prima che le monete venissero trasferite
Il trasferimento è avvenuto dopo una condizione posta dagli stessi attaccanti. Hanno chiesto a Blockstream di correggere prima la vulnerabilità e di assicurarsi che ogni nodo della bridge fosse stato aggiornato.
Solitamente, per trasferire Bitcoin fuori dalla bridge è necessario il consenso di 11 delle 15 aziende che gestiscono Liquid. Nel weekend, invece, il trasferimento è stato inviato a un indirizzo completamente nuovo.
Lunedì mattina, Blockstream ha risposto tramite una transazione su Bitcoin, firmando il messaggio affinché i destinatari potessero verificarne la provenienza. Nel messaggio si leggeva che i nodi della bridge erano stati corretti e che i fondi potevano essere restituiti in sicurezza.
Le monete sono state trasferite poche ore dopo. La rete di Bitcoin ha registrato il trasferimento al blocco 965.950 alle 19:09 UTC.
Quasi 600 Bitcoin sono ancora nelle mani degli hacker di Liquid
Circa 598,5 BTC rimangono all’indirizzo degli attaccanti indirizzo, per un valore di circa 47 milioni di dollari al prezzo di Bitcoin di lunedì, vicino a 79.100 dollari. Nessuna delle due parti ha spiegato il motivo.
Questo silenzio è ciò che preoccupa Charles Guillemet, chief technology officer del produttore di hardware wallet Ledger, che già domenica aveva messo in dubbio l’etichetta white hat dell’attacco.
Seguici su X per ricevere le ultime notizie in tempo reale
Domenica, BeInCrypto aveva riportato che il peg di Liquid risultava ancora bilanciato dopo il deflusso, e aveva interpretato le note degli attaccanti come l’apertura di una negoziazione piuttosto che come un furto. Questa valutazione si è poi rivelata quasi corretta.
Blockstream ha disattivato la bridge e ha chiesto agli exchange di congelare i depositi e i prelievi di L-BTC. Non ha ancora comunicato quando il servizio verrà ripristinato, né come intende colmare il gap lasciato dalle monete mancanti.
