Hackeři z Liquid Hackers vrátili 3 400 BTC, ponechali si 47 milionů dolarů, zatímco síť zůstává zmrazená

Tento návrat představuje významný zvrat v incidentu, který začal v neděli 6. září, kdy zhruba 4 000 BTC, jejichž hodnota tehdy činila přibližně 320 milionů dolarů, opustilo peněženku Liquid Federation sloužící jako krytí pro L-BTC. To představovalo přibližně 95 % rezervy, přičemž v peněžence zůstalo pouze asi 197 BTC.

3 400 BTC se vrátilo, ale 598,5 BTC zůstalo na místě

Poté, co společnost Blockstream informovala aktéry, že její mostové uzly byly opraveny a že prostředky lze „bezpečně vrátit“, odeslali transakci, v níž poslali 3 400 BTC na adresu federace. Adresa útočníků si ponechala 598,49955894 BTC a nic v on-chain zprávách neoznačovalo tento zbývající podíl přibližně 15 % jako dohodnutou odměnu.

Zajímavé je, že se nejednalo o klasický případ, kdy by hackeři ukradli soukromé klíče a vyprázdnili peněženku. Společnost Liquid uvedla, že nedošlo k narušení žádných klíčů federace, zatímco Sideswap prohlásila, že její systémy nebyly napadeny. Problém naopak vycházel z Elements, forku Bitcoin Core používaného uzly Liquid.

Chyba v Elements otevřela dveře nekrytým L-BTC

Nezávislé technické rekonstrukce poukazují na chybu v ověřovací cache typu „range-proof“, která zřejmě útočníkům umožnila vytvořit L-BTC bez bitcoinu, který je obvykle nutný k jejich krytí. Laicky řečeno, systém přijal tokeny podobné bitcoinům, které nikdy neměly existovat, a tyto tokeny byly později vyměněny za skutečné bitcoiny z rezerv společnosti Liquid.

Útočníci nejprve provedli zkušební transakci v hodnotě 2,5 BTC, než se v 14:05 UTC dostalo přibližně 4 000 L-BTC do služby Sideswap pro vypořádání. Sideswap žádost zpracoval standardním způsobem, spálil L-BTC a požádal o platbu, načež federace společnosti Liquid v 14:28 UTC odeslala 3 996 BTC na určené místo.

Na tomto rozlišení závisí mnoho. Podepisovatelé federace Liquid se chovali podle plánu, když jim byla předložena platná žádost o výběr. K selhání došlo již dříve, když do systému vstoupily L-BTC bez krytí, což znamená, že incident se týkal spíše emise než kompromitovaných úschovných klíčů.

Blockstream a útočníci vyjednávají o bitcoinech

To, co následovalo, nebylo ani zdaleka běžným oznámením bezpečnostní chyby. Útočníci komunikovali veřejně prostřednictvím bitcoinových zpráv OP_RETURN a nejprve prohlásili: „Jsme whitehats. Kontaktujte nás na řetězci.“ Společnost Blockstream nakonec odpověděla zprávami podepsanými PGP a útočníci uvedli, že prostředky vrátí, jakmile bude síť opravena.

Zároveň zůstává popis těchto aktérů jako „whitehatů“ sporný. Technický ředitel společnosti Ledger Charles Guillemet zpochybnil přístup „nejprve vzít a teprve poté vyjednávat“, ačkoli později připustil, že by se mohlo jednat o nezkušené výzkumníky. Samotná společnost Liquid je opatrně označila za „údajné whitehat hackery“.

Liquid zůstává zmrazený, zatímco provozovatelé čelí další zkoušce

Vrácení 3 400 BTC značně zmírnilo tlak na problém s rezervami, ale Liquid ještě není z nejhoršího venku. Síť zůstává pozastavena, mostové uzly jsou deaktivovány a vklady a výběry L-BTC na centralizovaných burzách zůstávají pozastaveny. Ostatní aktiva vydaná platformou Liquid, včetně USDT, Depixu a reálných aktiv (RWA), zůstala nedotčena.

Na druhou stranu hlavní síť bitcoinu nebyla ovlivněna a peněženky Liquid, jako je Aqua, jsou narušeny pouze ve své funkci Liquid. Přibližně 598,5 BTC zůstává pod kontrolou těchto aktérů, přičemž nebyla zveřejněna žádná dohoda vysvětlující, zda se tyto prostředky nakonec vrátí.

K obnovení provozu by mohlo dojít, jakmile provozovatelé prokáží, že legitimní L-BTC je opět kryto v poměru 1:1, distribuují opravenou verzi Elements po celé síti a rozhodnou, že je bezpečné most znovu otevřít. Dokud nebudou tyto kroky dokončeny, situace kolem jedné z největších technických krizí platformy Liquid se zdaleka neuklidnila.