Sau các cuộc đàm phán trên chuỗi, Liquid thu hồi 3.400 BTC; white hats giữ lại 598.5 BTC

Nhóm tự mô tả là 'white hats' đã lấy gần 4,000 BTC từ ví liên minh của Liquid Network vào Chủ nhật, sau đó trả lại 3,400 BTC vào Thứ hai. Số còn lại khoảng 598 BTC (khoảng 15% tổng số) vẫn ở cùng địa chỉ, hoạt động như một khoản tiền thưởng ngụ ý trị giá $48 triệu.

Giao dịch hoàn trả (bc49a46d) đã được xác nhận lúc 16:09 UTC ngày 7 tháng 9. Nó đã gửi chính xác 3,400 BTC đến địa chỉ script peg của Liquid và chuyển 598.5 BTC tiền thừa trở lại địa chỉ white hat hacker.

Trước khi chuyển, các tin nhắn đã được khắc trong các khối Bitcoin trong suốt một ngày. White hats đã đăng tải một giao dịch trên chuỗi với thông điệp OP_RETURN 'contact us on chain', bắt nguồn từ địa chỉ nắm giữ 4,000 BTC đã lấy từ Liquid Network.

Một địa chỉ liên kết với Blockstream đã trả lời với 'Please contact security@blockstream.com'. Các ghi chú sau đó từ người gửi đó chứa tải trọng được mã hóa bằng Electrum và chữ ký PGP có thể xác minh được với khóa bảo mật công khai của Blockstream.

Trong khối 865869, white hats đã hỏi bằng văn bản rõ liệu việc gửi 'most' trở lại script liên minh có được chấp nhận không. Đầu ra 1,000-sat trên giao dịch đó chỉ là vật mang tin nhắn.

Ngay sau đó, white hats đã viết: 'Hãy sửa lỗi trước. Chuỗi đang gặp rủi ro tại commit mới nhất ngay bây giờ. Đảm bảo mọi node đã được vá. Sau đó chúng tôi sẽ chuyển tiền lại một cách an toàn sau khi xác nhận bản sửa lỗi.' Tiếp theo là một đoạn mã hóa được gửi đến khóa PGP của Blockstream.

Trong cùng khối, một phản hồi được ký rõ ràng từ người gửi Blockstream có nội dung 'Cảm ơn.' Vài giờ sau, cùng tài khoản đã đăng một tin nhắn văn bản rõ khác: 'Các node cầu đã được vá, an toàn để trả lại quỹ'.

Vài phút sau khi 3,400 BTC đến, white hats đã trả lại 85% số tiền và giữ lại 15% như một khoản phí tìm kiếm ngụ ý. Lựa chọn này đã thu hút các phản ứng trên X: một số ca ngợi là 'tốt hơn giữ 100%', trong khi những người khác bị sốc với số tiền. Mặc dù 15% có vẻ hợp lý, nhưng tổng tuyệt đối quá lớn đến mức gần $50 triệu ở mức giá hiện tại. Blockstream rõ ràng không hài lòng với khoản tiền thưởng, vì bốn tin nhắn mã hóa đã xuất hiện trên chuỗi vài giờ sau đó, có khả năng sau khi cuộc khủng hoảng trước mắt được xử lý và luật sư đã tham vấn. Một giờ sau, Blockstream đã đăng một tin nhắn mã hóa khác.

White hats đã trả lời bằng hai tin nhắn mã hóa. Blockstream trả lời một lần một giờ sau đó. Sau đó, white hats đã đăng một biểu tượng mặt buồn đơn giản nhưng đầy ý nghĩa. Biểu tượng cảm xúc đó truyền tải nhiều điều; nó gợi ý rằng các cuộc đàm phán về việc giảm số tiền thưởng đã không diễn ra tốt đẹp. Đội ngũ của Blockstream có vẻ rất buồn về kích thước phí tìm kiếm. Những gì được nói trong các tin nhắn mã hóa đó vẫn chưa được biết, và Blockstream chưa đưa ra tuyên bố công khai nào. Có thể cho rằng vụ việc vẫn chưa kết thúc.

Một trang web do tác giả xây dựng lưu trữ toàn bộ cuộc trò chuyện. Một số nhà nghiên cứu khác theo dõi cuộc thảo luận và dữ liệu trên chuỗi, bao gồm GitHub gist của Sjors và Alex Thorn từ Galaxy Research.

Tuyên bố ngày Chủ nhật của Liquid vẫn là bài đăng chính thức cuối cùng của mạng lưới: white hats được cho là đã rút khoảng 4.000 BTC qua đường peg-out của SideSwap, bản thân PAK không bị xâm phạm, các tài sản phát hành khác không bị ảnh hưởng, và sidechain đã bị tạm dừng. Cả Liquid và Blockstream đều chưa đăng tuyên bố mới về việc hoàn trả 3.400 BTC tính đến thời điểm viết bài. SideSwap đã tuyên bố rằng L-BTC trong peg-out ban đầu 'đến từ một lỗi Elements'.