แฮ็กเกอร์ Liquid คืน 3,400 BTC แล้ว เหลือ 598.5 BTC ยังไร้ร่องรอย

CoinDesk รายงานว่าเหตุการณ์ด้านความปลอดภัยของ Liquid Network มีความคืบหน้าเป็นระยะ โดยกระเป๋าที่เกี่ยวข้องกับการถอนราว 4,000 BTC ได้โอนคืน 3,400 BTC กลับสู่กระเป๋า Federation ของไซด์เชน คิดเป็นมูลค่าประมาณ 269.2 ล้านดอลลาร์ตามราคาที่อ้างในบทความ หรือราว 85% ของเงินที่เกี่ยวข้องกับเหตุการณ์นี้ ยังมี BTC อีกประมาณ 598.5 BTC คงค้างอยู่ในที่อยู่ที่เชื่อมโยงกับการถอนดังกล่าว มูลค่าประมาณ 47 ล้านดอลลาร์ ต้นตอของเหตุการณ์มาจากธุรกรรม SideSwap pegout โดยเกิดขึ้นในวันอาทิตย์ ลูกค้ารายหนึ่งส่ง 4,000 LBTC ไปยังบริการ pegout ของ SideSwap จากนั้นมีการถอน BTC จำนวนเทียบเท่าออกมา ต่อมาผู้ที่เกี่ยวข้องได้แนบข้อมูลในธุรกรรม Bitcoin ระบุว่าตนเป็น "whitehat hackers" และอ้างว่าทำไปเพื่อชี้ให้เห็นช่องโหว่ด้านความปลอดภัย หลังเกิดเหตุ Liquid ปิดการทำงานของ bridge node และขอให้แพลตฟอร์มซื้อขายระงับการฝาก-ถอน LBTC เพื่อลดความเสี่ยงไม่ให้ลุกลาม ก่อนการคืนเงิน Blockstream ในฐานะผู้พัฒนาไซด์เชน Liquid ได้สื่อสารกับที่อยู่ที่เกี่ยวข้องผ่านข้อมูลธุรกรรมบน Bitcoin และออกข้อความที่ลงนาม (signed message) ระบุว่า bridge node ได้รับการซ่อมแซมแล้วและสามารถคืนเงินได้อย่างปลอดภัย หลังจากส่งข้อความดังกล่าว ที่อยู่ที่เกี่ยวข้องจึงโอน 3,400 BTC กลับไปยังที่อยู่ Liquid Federation ก่อนหน้านี้ฝ่ายดังกล่าวเคยระบุว่าจะคืนบิตคอยน์ "ส่วนใหญ่" แต่ไม่ได้อธิบายต่อสาธารณะว่าทำไมจึงยังเก็บส่วนที่เหลือไว้ ปลายทางของเกือบ 600 BTC ยังไม่ชัดเจน แม้เงินส่วนใหญ่ถูกส่งคืนแล้ว Liquid ยังมีประเด็นค้างคา ได้แก่ BTC ที่เหลือจะถูกคืนต่อหรือไม่ วิธีจัดการภาวะสำรอง LBTC ที่ขาดไป และกำหนดเวลาที่ไซด์เชนกับบริการ peg จะกลับมาดำเนินการได้ตามปกติ Charles Guillemet ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Ledger แสดงความสงสัยต่อการเรียกตนเองว่า "white hat" โดยโพสต์บน X ว่าหากเรื่องนี้ไม่ใช่รางวัลแบบ onchain ที่ตกลงกันไว้ล่วงหน้า และอีกฝ่ายยังเก็บไว้ราว 600 BTC ลักษณะดังกล่าวดูคล้ายการบีบบังคับมากกว่าพฤติกรรมของ whitehat ตามปกติ จนถึงเวลาที่เผยแพร่ข่าว Blockstream ยังไม่มีความเห็นเพิ่มเติมต่อสื่อต่างประเทศ และ Liquid ยังไม่ประกาศไทม์ไลน์ชัดเจนสำหรับการกลับมาดำเนินงานตามปกติ