Conform Playtech.ro: Hackeri au returnat 85% din fondurile furate din sistemul Liquid, dar aproape 47 de milioane de dolari lipsesc

Un incident neobișnuit pe piața criptomonedelor a captat atenția: un grup de atacatori cibernetici a returnat o parte semnificativă din cele peste 3.500 de Bitcoin (BTC) pe care le-a sustras dintr-un sistem construit peste rețeaua Bitcoin, Liquid. Această recuperare a aproximativ 85% din suma furată, echivalentul a circa 270 de milioane de dolari la momentul respectiv, pune sub semnul întrebării motivele din spatele atacului.

Vulnerabilitatea și reacția imediată

Atacul, care a vizat infrastructura Liquid, un sidechain federat al rețelei Bitcoin, nu a afectat direct blockchain-ul principal al Bitcoin sau portofelele individuale ale utilizatorilor. Compromiterea s-a produs la nivelul „nodurilor bridge”, elemente esențiale ale sistemului Liquid. Mesajul transmis de atacatori a fost unul ferm: prioritare sunt remedierea bug-ului și actualizarea tuturor nodurilor vulnerabile. Abia după confirmarea acestor măsuri, fondurile ar urma să fie returnate.

Recuperare și suspiciuni

Ulterior, compania Blockstream, implicată în dezvoltarea Liquid, a confirmat, printr-un mesaj semnat PGP, că nodurile bridge au fost actualizate și că fondurile pot fi transferate în siguranță. Partea cea mai surprinzătoare a fost însă acțiunea atacatorilor, care au transferat înapoi către federația Liquid 3.400 BTC.

Cu toate acestea, aproximativ 598,5 BTC, evaluate la aproximativ 47 de milioane de dolari, au rămas în posesia atacatorilor. Negocierile pentru recuperarea acestei sume par să continue, însă nu este clar dacă restul fondurilor vor fi returnate integral sau dacă atacatorii le consideră o recompensă pentru descoperirea vulnerabilității. Utilizarea termenului „white hat” de către hackeri este tratată cu prudență de experți, deoarece autodeclararea nu echivalează cu o autorizare sau o confirmare a intențiilor benevole.

Impactul și măsuri de siguranță

În urma incidentului, Liquid a oprit temporar nodurile bridge și a solicitat platformelor de tranzacționare să suspende operațiunile cu L-BTC. Alte active digitalizate și stablecoins emise pe Liquid nu au fost afectate. Este important de subliniat că rețeaua Bitcoin în sine a rămas necompromisă, vulnerabilitatea fiind localizată exclusiv în infrastructura Elements și Liquid.

Autoritățile și specialiștii în securitate cibernetică investighează incidentul pentru a înțelege pe deplin mecanismul atacului și pentru a preveni astfel de evenimente pe viitor. Recuperarea parțială a fondurilor ridică noi întrebări legate de motivațiile atacatorilor și de modul în care astfel de incidente ar trebui gestionate pe viitor.

Sursa: Playtech.ro