биткоин: Хакеры вернули Blockstream 3400 BTC после устранения уязвимос

Условия возврата: как хакеры заставили Blockstream устранить уязвимость

Возврат основной части похищенных средств не был жестом доброй воли. Атакующие выдвинули конкретное условие: Blockstream должна была сначала закрыть уязвимость в мосте сайдчейна Liquid, которая и позволила вывести активы. Только после публичного подтверждения об исправлении ошибки хакеры инициировали обратную транзакцию. Vedomosti

Инцидент произошел на выходных, когда злоумышленники вывели около 3998 BTC, обойдя стандартную процедуру подтверждения, требующую подписей 11 из 15 операторов сети. В ответ Blockstream отправила транзакцию в сети биткоина с подписанным сообщением, в котором уведомила, что «дыра закрыта» и средства можно возвращать. Перевод 3400 BTC был зафиксирован в блоке 965 950. Ria

Невозвращенные 598 BTC и сомнения в «этичности» взлома

На адресе хакеров остается около 598,5 BTC, что по текущему курсу составляет примерно $47 млн. Ни одна из сторон не предоставила официальных комментариев, почему эта часть активов не была возвращена. Это молчание вызвало сомнения в статусе атакующих как «этичных хакеров».

Шарль Гийом, технический директор производителя аппаратных кошельков Ledger, предположил, что ситуация больше похожа на вымогательство, чем на классический «white hat» взлом. По его мнению, удержание части средств может быть негласным вознаграждением или рычагом давления. Ключевые моменты, вызывающие вопросы:

• Мотивы атакующих остаются неясными.
• Удержание значительной суммы ($47 млн) напоминает требование выкупа.
• Отсутствие прозрачного диалога между сторонами.

Хронология инцидента и реакция экосистемы

События развивались в течение нескольких дней и потребовали оперативной реакции от разработчиков и партнеров проекта. Ключевые этапы инцидента можно представить в виде следующей хронологии:

1. Атака. В выходные хакеры эксплуатируют уязвимость моста Liquid и выводят около 3998 BTC на новый адрес.
2. Требование. Атакующие выходят на связь и требуют от Blockstream исправить ошибку в коде и обновить все узлы моста.
3. Исправление. Blockstream подтверждает устранение уязвимости через подписанное сообщение в блокчейне биткоина.
4. Частичный возврат. Хакеры отправляют обратно 3400 BTC, оставляя у себя почти 600 BTC.

В качестве меры предосторожности Blockstream временно отключила мост и обратилась к криптовалютным биржам с просьбой приостановить ввод и вывод токенов L-BTC. Сроки полного восстановления функциональности сервиса и планы по компенсации недостающих биткоинов пока не объявлены.