L'aggressore di Liquid ha restituito 3.400 BTC, restano circa 600 BTC non restituiti.

Secondo ChainCatcher, un attaccante che si è definito un “white hat hacker” ha prelevato circa 4000 BTC dalla Liquid Network e lunedì ne ha restituiti 3400 BTC (pari a circa 269,2 milioni di dollari) nel wallet federale della sidechain, recuperando circa l’85% dei fondi. L’incidente è iniziato domenica, quando un utente ha inviato 4000 L-BTC al servizio di peg-out di SideSwap. L’attaccante si è identificato come “white hat hacker” tramite un messaggio di transazione su Bitcoin e ha chiesto che la vulnerabilità fosse corretta prima della restituzione. Successivamente, Blockstream ha inviato un messaggio firmato dichiarando che “i nodi di bridge sono stati corretti e i fondi possono essere restituiti in sicurezza”, dopo di che l’attaccante ha effettuato il trasferimento. Tuttavia, circa 598,5 BTC (circa 47 milioni di dollari) rimangono ancora agli indirizzi coinvolti. Charles Guillemet, Chief Technology Officer di Ledger, ha espresso dubbi sulla definizione di “white hat”, affermando che, se questa è una negoziazione di ricompensa tramite smart contract on-chain, si avvicina più a un’estorsione. Liquid ha disabilitato i suoi bridge node e richiesto agli exchange di sospendere i depositi e prelievi di L-BTC, ma non ha ancora annunciato come gestirà i fondi residui né quando riprenderà le normali operazioni.