Liquid Network restituisce 3.400 BTC dopo l'exploit di Elements

L'exploit di Liquid Network ha portato alla restituzione di 3.400 BTC al wallet della Liquid Federation il 7 settembre, recuperando circa l'85% dei quasi 4.000 BTC prelevati. Il trasferimento è stato confermato nel blocco Bitcoin 965950, dopo che Blockstream aveva annunciato, tramite un messaggio OP_RETURN firmato con PGP, che i suoi nodi bridge erano stati aggiornati con una patch. Le rivelazioni successive hanno indicato che la vulnerabilità riguardava il software Elements. A quanto pare, consentiva agli aggressori di creare LBTC illegittimi e di riscattarli attraverso una procedura valida di peg-out. SideSwap ha dichiarato che le sue chiavi di autorizzazione del peg-out non erano state compromesse, indicando quindi un exploit del protocollo e non una tradizionale compromissione di chiavi private o di un exchange. Circa 598,5 BTC, del valore di circa 47 milioni di dollari all'epoca, restavano sotto il controllo dell'attaccante. Secondo quanto riportato, l'attaccante aveva chiesto a Blockstream di risolvere la vulnerabilità prima di restituire i fondi. Le operazioni bridge di Liquid Network, i depositi e i prelievi di LBTC e i servizi di SideSwap restavano sospesi in attesa delle verifiche di sicurezza. La decisione dell'attaccante di trattenere una parte dei fondi ha inoltre sollevato interrogativi sul fatto che l'incidente abbia coinvolto un ricercatore white hat oppure tattiche simili a un'estorsione. Per i trader di Bitcoin, la restituzione della maggior parte dei fondi riduce le preoccupazioni immediate legate alle vendite e ai rischi sistemici. Tuttavia, i BTC rimanenti, le questioni legali irrisolte e la vulnerabilità di Elements non ancora divulgata potrebbero continuare a pesare sul sentiment verso i bridge cross-chain e la custodia di Bitcoin. Altri progetti che utilizzano Elements potrebbero dover rivalutare la propria esposizione ai rischi di sicurezza.