Liquid-verkosto palautti 3 400 bitcoinia, mutta piti itsellään 598,5 – "valkohattu"-väite kyseenalaistettu
- Hyökkääjä palautti 3 400 bitcoinia, noin 268 miljoonaa dollaria, Liquid-verkoston federaatiolompakkoon lohkossa 965 950.
- Noin 598,5 bitcoinia, lähes 47 miljoonaa dollaria, on yhä hyökkääjän hallussa.
- Ledgerin teknologiajohtaja Charles Guillemet vertasi jäljelle jäänyttä summaa kiristykseen eikä hyväksynyt "valkohattu"-kuvausta.
- Liquid-verkoston siltasolmut ovat yhä pois käytöstä, eikä paluupäivää ole ilmoitettu.
Hyökkääjä palautti varat vasta sen jälkeen, kun Blockstream vahvisti ketjuun kirjoitetulla viestillä korjanneensa jokaisen siltasolmun.
Liquid-verkoston federaatiolompakkoon palasi maanantaina valtaosa sunnuntain ryöstösaaliista, mutta hyökkääjä piti itsellään lähes 600 bitcoinia, eikä Blockstreamin sivuketju ole vieläkään palannut normaaliin toimintaan.
Blockstreamin ylläpitämästä sivuketjusta vietiin sunnuntaina noin 4 000 bitcoinia SideSwapin peg-out-valtuutusavaimen kautta, kun Elements-ohjelmiston bugi mahdollisti katteettoman LBTC:n luomisen ilman, että itse avainta oli murrettu, ja federaatio joutui sulkemaan siltasolmunsa saman tien.
Hyökkääjä jätti lohkossa 965 875 ketjuun viestin, jossa hän vaati Blockstreamia korjaamaan haavoittuvuuden jokaisessa siltasolmussa ennen kuin varoja palautettaisiin.
Adam Back, Blockstreamin toimitusjohtaja ja yksi yhtiön perustajista, vastasi maanantaina PGP-allekirjoitetulla viestillä, joka kirjoitettiin niin ikään suoraan lohkoketjuun kello 09.19.46 UTC.
– Siltasolmut on korjattu, varojen palauttaminen on nyt turvallista, Back kirjoitti viestissä, jonka allekirjoitus on tarkistettavissa Blockstreamin julkaisemalla avaimella.
Vahvistus riitti. Hyökkääjä siirsi lohkossa 965 950 takaisin federaatiolompakkoon 3 400 bitcoinia, noin 268 miljoonan dollarin arvosta.
Jäljelle jäänyt osuus, 598,5 bitcoinia eli noin 47 miljoonaa dollaria, vastaa noin 15:tä prosenttia alkuperäisestä saaliista. Reservissä oli ennen sunnuntain iskua runsaat 4 200 bitcoinia, joten palautus kattaa siitä noin 80 prosenttia.
Liquid on yhä pysähdyksissä. Siltasolmut ovat pois käytöstä, pörssit pitävät LBTC-talletukset ja -nostot suljettuina, eikä SideSwapin peg-in- tai peg-out-toiminnoille ole ilmoitettu paluupäivää. Peg-kate on edelleen alle normaalitason.
Pörssit odottavat Blockstreamilta vahvistusta siitä, kattaako palautunut määrä koko liikkeellä olevan LBTC-tarjonnan vai jääkö katteeseen pysyvä vaje. SideSwap on todennut, ettei sen oma järjestelmä eikä peg-out-valtuutusavain ollut vaarantunut, ja Blockstream jäljitti ongelman Elements-ohjelmiston koodiin.
Osa alan toimijoista kyseenalaistaa hyökkääjän "valkohattu"-kuvauksen. Charles Guillemet, Ledgerin teknologiajohtaja, joka jo sunnuntaina vertasi tapausta Ronin-sillan hyökkäykseen, palasi aiheeseen palautuksen jälkeen tuoreessa twiitissään.
3 400 BTC siis palautettiin. "Valkohatut" pitävät yhä 600 BTC:tä itsellään. Jos tämä oli koskaan ketjuun kirjoitetun salatun sopimuksen mukainen sovittu palkkio, se muistuttaa enemmän kiristystä kuin valkohattuhakkerointia.
– Charles Guillemet (@P3b7_) September 7, 2026
Hän on samalla pitänyt mahdollisena, että kyse voi olla kokemattomista toimijoista, jotka eivät tunne vastuullisen tietoturvailmoittamisen käytäntöjä. Tietoturvayhtiö CertiK puolestaan arvioi, että hyökkääjän itselleen jättämä osuus saattaa olla eräänlainen haavoittuvuuspalkkio, mutta korosti, ettei mikään julkinen tieto vahvista Blockstreamin tai Liquidin sopineen sellaisesta etukäteen.
Toukokuinen Verus-sillan tapaus tarjoaa vertailukohdan, mutta se erosi tästä. Sen hyökkääjä palautti 75 prosenttia varastetuista varoista sen jälkeen, kun projekti oli julkisesti tarjonnut selkeät ehdot, ja piti loput sovittuna palkkiona. Liquidin ja hyökkääjän välillä ei ole julkistettu vastaavaa sopimusta.
Blockstream ei ole julkaissut teknistä selvitystä, joka vahvistaisi haavoittuvuuden yksityiskohdat tai selittäisi, miksi jäljelle jäänyttä summaa ei ole palautettu.
