Liquid Hackers returnerer 3.400 BTC og beholder 47 mio. dollar, mens netværket fortsat er spærret

Tilbagebetalingen markerer en betydelig vending i en hændelse, der begyndte søndag den 6. september, da ca. 4.000 BTC, der dengang havde en værdi på omkring 320 millioner dollar, forsvandt fra Liquid Federation-tegnebogen, der understøtter L-BTC. Det udgjorde omkring 95 % af reserven, hvilket efterlod kun ca. 197 BTC.

3.400 BTC vender tilbage, men 598,5 BTC forbliver borte

Efter at Blockstream havde meddelt aktørerne, at deres bro-noder var blevet rettet, og at midlerne var »sikre at returnere«, sendte de en transaktion, der overførte 3.400 BTC til federationens adresse. Gerningsmændenes adresse beholdt 598,49955894 BTC, og intet i onchain-meddelelserne identificerede denne rest på ca. 15 % som en aftalt dusør.

Interessant nok var dette ikke et klassisk tilfælde af hackere, der stjal private nøgler og tømte en tegnebog. Liquid oplyste, at ingen føderationsnøgler var blevet kompromitteret, mens Sideswap oplyste, at deres systemer ikke var blevet brudt ind i. I stedet kunne problemet spores tilbage til Elements, den Bitcoin Core-fork, der bruges af Liquid-noder.

Elements-fejl åbnede døren for L-BTC uden dækning

Uafhængige tekniske rekonstruktioner peger på en fejl i verifikationscachen vedrørende range-proof, som tilsyneladende gjorde det muligt for gerningsmændene at oprette L-BTC uden den bitcoin, der normalt kræves som sikkerhed. I lægmandssprog accepterede systemet bitcoin-lignende tokens, der aldrig burde have eksisteret, og disse tokens blev senere ombyttet til ægte bitcoin fra Liquids reserver.

Gerningsmændene gennemførte først en test på 2,5 BTC, inden ca. 4.000 L-BTC nåede frem til Sideswaps »peg-out«-tjeneste kl. 14:05 UTC. Sideswap behandlede anmodningen som normalt, brændte L-BTC'erne og anmodede om betaling, og Liquids føderation sendte 3.996 BTC til modtageren kl. 14:28 UTC.

Der står meget på spil i denne sondring. Underskriverne i Liquids føderation opførte sig som forventet, da de blev præsenteret for en gyldig udbetalingsanmodning. Fejlen opstod tidligere, da L-BTC uden dækning kom ind i systemet, hvilket betyder, at hændelsen drejede sig om udstedelse snarere end kompromitterede opbevaringsnøgler.

Blockstream og aktørerne forhandler om Bitcoin

Det, der fulgte, var alt andet end en normal sikkerhedsmeddelelse. Aktørerne kommunikerede offentligt via Bitcoin OP_RETURN-beskeder og erklærede først: »Vi er whitehats. Kontakt os på blockchainen.« Blockstream svarede til sidst med PGP-signerede beskeder, og aktørerne sagde, at de ville returnere midlerne, når netværket var blevet rettet.

Sideløbende hermed er betegnelsen »whitehat« fortsat omstridt. Ledgers CTO, Charles Guillemet, stillede spørgsmålstegn ved tilgangen »tag først og forhandle senere«, selvom han senere erkendte, at aktørerne kunne være uerfarne forskere. Liquid selv har forsigtigt kaldt dem »påståede whitehat-hackere«.

Liquid forbliver fastfrosset, mens operatørerne står over for den næste prøve

Tilbagebetalingen på 3.400 BTC tager en stor del af presset af reserveproblemet, men Liquid er endnu ikke ude af skoven. Netværket er fortsat sat på pause, bro-noder er deaktiveret, og ind- og udbetalinger af L-BTC på centraliserede børser er fortsat standset. Andre aktiver udstedt af Liquid, herunder USDT, Depix og real-world assets (RWA’er), blev ikke berørt.

På den anden side blev Bitcoins hovednetværk ikke påvirket, og Liquid-tegnebøger som Aqua er kun forstyrret, hvad angår deres Liquid-funktionalitet. Omkring 598,5 BTC er fortsat under aktørernes kontrol, og der er ikke offentliggjort nogen aftale, der forklarer, om disse midler i sidste ende vil blive returneret.

En genstart kan være på vej, når operatørerne kan bevise, at legitim L-BTC igen er dækket 1:1, distribuere en opdateret version af Elements på tværs af netværket og beslutte, at det er sikkert at genåbne broen. Indtil disse trin er gennemført, er støvet næppe lagt sig efter en af Liquids største tekniske kriser.