Liquid Hackers tagastavad 3 400 BTC, kuid jätavad endale 47 miljonit dollarit, kuna võrk on endiselt blokeeritud

Tagastamine tähistab olulist pöördepunkti intsidendis, mis algas pühapäeval, 6. septembril, kui umbes 4 000 BTC, mille väärtus oli tol hetkel ligikaudu 320 miljonit dollarit, lahkus L-BTC-d tagavast Liquid Federationi rahakotist. See moodustas umbes 95% reservist, jättes alles vaid umbes 197 BTC.

3400 BTC naaseb, kuid 598,5 BTC jääb paigale

Pärast seda, kui Blockstream teatas osapooltele, et nende sillanoodid on parandatud ja raha on „ohutu tagastada”, edastasid nad tehingu, millega saadeti 3 400 BTC föderatsiooni aadressile. Ründajate aadressile jäi 598,49955894 BTC, ning üheski ahelasiseses sõnumis ei viidatud sellele ligikaudu 15% jäägile kui kokkulepitud preemiale.

Huvitaval kombel ei olnud tegemist klassikalise juhtumiga, kus häkkerid varastasid privaatvõtmeid ja tühjendasid rahakoti. Liquid kinnitas, et ühegi föderatsiooni võtme turvalisust ei ohustatud, samas kui Sideswap väitis, et nende süsteemidesse ei tungitud. Probleemi põhjuseks osutus hoopis Elements – Bitcoin Core’i haru, mida kasutavad Liquid’i sõlmed.

Elementsi viga avas ukse tagatiseta L-BTC-le

Sõltumatud tehnilised rekonstruktsioonid viitavad vahemikukindla verifitseerimise vahemäliveale, mis ilmselt võimaldas ründajatel luua L-BTC-d ilma selle tagamiseks tavaliselt vajaliku bitcoini olemasoluta. Lihtsas keeles öeldes aktsepteeris süsteem bitcoini-taolisi tokeneid, mida poleks kunagi tohtinud eksisteerida, ning need tokenid vahetati hiljem Liquidi reservidest pärineva tõelise bitcoini vastu.

Kurjategijad tegid esmalt 2,5 BTC suuruse proovitehingu, enne kui umbes 4000 L-BTC jõudis kell 14:05 UTC Sideswapi väljamakseteenusesse. Sideswap töötles taotlust tavapäraselt, hävitades L-BTC ja nõudes makset, ning Liquidi föderatsioon saatis kell 14:28 UTC sihtkohta 3 996 BTC.

Sellel eristusel on suur tähtsus. Liquidi föderatsiooni allkirjastajad käitusid ettenähtud viisil, kui neile esitati kehtiv väljamakse taotlus. Rike toimus varem, kui süsteemi sattus tagatiseta L-BTC, mis tähendab, et intsident keskendus pigem väljalaskmisele kui ohustatud hoiustamisvõtmetele.

Blockstream ja ründajad peavad läbirääkimisi Bitcoini üle

Sellele järgnes midagi muud kui tavaline turvaava. Ründajad suhtlesid avalikult Bitcoini OP_RETURN-sõnumite kaudu, kuulutades esmalt: „Me oleme heaolijad. Võtke meiega ühendust ahelas.“ Blockstream vastas lõpuks PGP-allkirjastatud sõnumitega ning ründajad teatasid, et tagastavad raha pärast võrgu parandamist.

Selle kõrval jääb „whitehat’ide“ kirjeldus endiselt vaieldavaks. Ledgeri tehnoloogiajuht Charles Guillemet seadis kahtluse alla lähenemisviisi „võta esmalt ja läbiräägi hiljem“, kuigi ta tunnistas hiljem, et tegijad võivad olla kogenematud uurijad. Liquid ise on neid ettevaatlikult nimetanud „väidetavateks whitehat-häkkeriteks“.

Liquid jääb külmutatuks, kui operaatorid seisavad silmitsi järgmise proovikiviga

3400 BTC tagastamine leevendab reserviprobleemi märkimisväärselt, kuid Liquid ei ole veel väljaspool ohtu. Võrk on endiselt peatatud, silla-sõlmed on välja lülitatud ning L-BTC sissemaksed ja väljamaksed tsentraliseeritud börsidel on endiselt peatatud. Muid Liquidi poolt emiteeritud varasid, sealhulgas USDT, Depix ja reaalmaailma varasid (RWA), ei puudutatud.

Teisalt ei mõjutanud see Bitcoini põhivõrku ning Liquid-rahakotid, nagu näiteks Aqua, on häiritud ainult nende Liquid-funktsionaalsuse osas. Umbes 598,5 BTC jääb tegutsejate kontrolli alla, ilma et oleks avaldatud kokkulepet, mis selgitaks, kas need vahendid lõpuks tagastatakse.

Taaskäivitamine võib olla oodata, kui operaatorid suudavad tõendada, et õiguspärane L-BTC on taas tagatud suhtes 1:1, levitada võrgus parandatud Elementsi versiooni ja otsustada, et silla taasavamine on ohutu. Kuni need sammud pole lõpule viidud, pole Liquid’i ühe suurima tehnilise kriisi tolm veel sugugi maha sadanud.