หลังการเจรจาบนเชน Liquid ได้รับ BTC 3,400 คืนมา; แฮกเกอร์หมวกขาวเก็บ 598.5 BTC ไว้

กลุ่มที่เรียกตัวเองว่า “แฮกเกอร์หมวกขาว” นำ BTC เกือบ 4,000 ออกจากกระเป๋าเงินเฟเดอเรชันของ Liquid Network เมื่อวันอาทิตย์ จากนั้นคืน BTC 3,400 ในวันจันทร์ ส่วนที่เหลือประมาณ 598 BTC (ราว 15% ของทั้งหมด) ยังคงอยู่ที่ที่อยู่เดียวกัน ทำหน้าที่เป็นรางวัลโดยนัยมูลค่า 48 ล้านดอลลาร์

ธุรกรรมการคืน (bc49a46d) ได้รับการยืนยันเมื่อเวลา 16:09 UTC ของวันที่ 7 กันยายน ธุรกรรมดังกล่าวส่ง BTC 3,400 ไปยังที่อยู่สคริปต์ peg ของ Liquid อย่างแม่นยำ และส่งเงินทอน 598.5 BTC กลับไปยังที่อยู่ของแฮกเกอร์หมวกขาว

ก่อนการโอน ข้อความต่างๆ ถูกจารึกลงในบล็อก Bitcoin เป็นเวลากว่าหนึ่งวัน แฮกเกอร์หมวกขาวได้โพสต์ธุรกรรมบนเชนเป็นอย่างแรกพร้อมข้อความ OP_RETURN ว่า “ติดต่อเราบนเชน” โดยธุรกรรมมีต้นทางจากที่อยู่ซึ่งถือ BTC 4,000 ที่ถูกนำออกจาก Liquid Network

ที่อยู่ที่เชื่อมโยงกับ Blockstream ตอบกลับด้วยข้อความ “โปรดติดต่อ security@blockstream.com” ข้อความในภายหลังจากผู้ส่งรายนั้นมีเพย์โหลดที่เข้ารหัสด้วย Electrum และลายเซ็น PGP ที่ตรวจสอบได้กับคีย์ความปลอดภัยที่ Blockstream เผยแพร่

ในบล็อก 865869 แฮกเกอร์หมวกขาวถามเป็นข้อความธรรมดาว่าการส่ง “ส่วนใหญ่” กลับไปยังสคริปต์เฟเดอเรชันนั้นเป็นที่ยอมรับหรือไม่ เอาต์พุต 1,000 sat ในธุรกรรมนั้นเป็นเพียงตัวพาข้อความเท่านั้น

ไม่นานหลังจากนั้น แฮกเกอร์หมวกขาวเขียนว่า “โปรดแก้บั๊กก่อน ตอนนี้เชนตกอยู่ในความเสี่ยง ณ commit ล่าสุด ตรวจสอบให้แน่ใจว่าโหนดทุกตัวได้รับการแพตช์แล้ว จากนั้นเราจะโอนเงินกลับอย่างปลอดภัยหลังจากยืนยันการแก้ไขแล้ว” ตามด้วยข้อความที่เข้ารหัสชิ้นหนึ่งซึ่งส่งถึงคีย์ PGP ของ Blockstream

ในบล็อกเดียวกัน ผู้ส่งฝั่ง Blockstream ตอบกลับแบบลงนามชัดเจนว่า “ใช่ ขอบคุณ” ไม่กี่ชั่วโมงต่อมา บัญชีเดียวกันโพสต์ข้อความธรรมดาอีกข้อความหนึ่ง: “โหนดบริดจ์ได้รับการแพตช์แล้ว ปลอดภัยที่จะคืนเงิน”

ไม่กี่นาทีหลังจาก BTC 3,400 มาถึง แฮกเกอร์หมวกขาวคืนเงิน 85% และเก็บ 15% ไว้เป็นค่าธรรมเนียมผู้พบโดยนัย ทางเลือกนี้ก่อให้เกิดปฏิกิริยาบน X: บางคนชื่นชมว่า “ดีกว่าการเก็บไว้ 100%” ขณะที่คนอื่นๆ ตกใจกับจำนวนเงิน แม้ 15% อาจดูสมเหตุสมผล แต่จำนวนเงินรวมนั้นมากจนใกล้ถึง 50 ล้านดอลลาร์ ณ ราคาปัจจุบัน Blockstream แสดงความไม่พอใจอย่างชัดเจนต่อรางวัลนี้ เพราะมีข้อความเข้ารหัสสี่ข้อความตามมาบนเชนในอีกไม่กี่ชั่วโมงต่อมา น่าจะเป็นหลังจากจัดการวิกฤตเฉพาะหน้าแล้วและได้ปรึกษาที่ปรึกษากฎหมายแล้ว อีกหนึ่งชั่วโมงต่อมา Blockstream โพสต์ข้อความเข้ารหัสอีกหนึ่งข้อความ

แฮกเกอร์หมวกขาวตอบกลับด้วยข้อความเข้ารหัสสองข้อความ Blockstream ตอบกลับหนึ่งครั้งในอีกหนึ่งชั่วโมงต่อมา จากนั้นแฮกเกอร์หมวกขาวโพสต์อิโมจิหน้าเศร้าที่เรียบง่ายแต่สำคัญ อิโมจินั้นสื่อความหมายได้มาก มันบ่งบอกว่าการเจรจาเพื่อลดจำนวนรางวัลไม่เป็นไปด้วยดี ทีมของ Blockstream ดูไม่พอใจอย่างมากกับขนาดของค่าธรรมเนียมผู้พบ ไม่ทราบว่าข้อความที่เข้ารหัสเหล่านั้นพูดถึงอะไร และ Blockstream ไม่ได้ออกแถลงการณ์ต่อสาธารณะ สันนิษฐานได้ว่าเรื่องนี้ยังไม่ยุติ

เว็บไซต์ที่ผู้เขียนสร้างขึ้นเก็บรวบรวมบทสนทนาทั้งหมดไว้ นักวิจัยอีกหลายคนติดตามการสนทนาและข้อมูลบนเชน รวมถึง gist บน GitHub ของ Sjors และ Alex Thorn จาก Galaxy Research

แถลงการณ์วันอาทิตย์ของ Liquid ยังคงเป็นโพสต์อย่างเป็นทางการล่าสุดของเครือข่าย: กลุ่มที่ถูกกล่าวอ้างว่าเป็นแฮกเกอร์หมวกขาวถอน BTC ประมาณ 4,000 ผ่านเส้นทาง peg-out ของ SideSwap, PAK เองไม่ถูกบุกรุก, สินทรัพย์ที่ออกอื่นๆ ไม่ได้รับผลกระทบ และไซด์เชนถูกพักการทำงาน ทั้ง Liquid และ Blockstream ยังไม่ได้โพสต์แถลงการณ์ใหม่เกี่ยวกับการคืน BTC 3,400 ณ เวลาที่เขียน SideSwap ได้ระบุว่า L-BTC ในการ peg-out เดิม “มาจากบั๊กของ Elements”