هکرهای لیکوئید ۳٬۴۰۰ بیت‌کوین را بازگرداندند و در حالی که شبکه همچنان متوقف است، ۴۷ میلیون دلار را نگه داشتند

این بازگشت، چرخشی مهم در رویدادی که یکشنبه، ۶ سپتامبر آغاز شد رقم می‌زند؛ زمانی که حدود ۴,۰۰۰ BTC، که آن زمان ارزشی نزدیک به ۳۲۰ میلیون دلار داشت، از کیف پول فدراسیون Liquid که پشتوانه L-BTC است خارج شد. این مقدار حدود ۹۵٪ ذخیره را تشکیل می‌داد و تنها حدود ۱۹۷ BTC را باقی گذاشت.

۳,۴۰۰ BTC بازمی‌گردد، اما ۵۹۸.۵ BTC سر جایش می‌ماند

پس از آن‌که Blockstream به عاملان اعلام کرد نودهای پل آن وصله شده‌اند و وجوه «برای بازگرداندن امن است»، آن‌ها تراکنشی را پخش کردند که ۳,۴۰۰ BTC را به آدرس فدراسیون ارسال می‌کرد. آدرس عاملان ۵۹۸.۴۹۹۵۵۸۹۴ BTC را نگه داشت و هیچ‌چیز در پیام‌های آن‌چین مشخص نکرد که این باقی‌مانده حدود ۱۵٪ به‌عنوان باونتیِ مورد توافق تعیین شده باشد.

جالب این‌که این یک نمونه کلاسیک از هکرهایی که کلیدهای خصوصی را سرقت کرده و یک کیف پول را خالی می‌کنند نبود. Liquid گفت هیچ‌یک از کلیدهای فدراسیون به خطر نیفتاده‌اند، در حالی که Sideswap گفت سیستم‌هایش نقض نشده‌اند. در عوض، مشکل به Elements بازمی‌گشت؛ فورک Bitcoin Core که توسط نودهای Liquid استفاده می‌شود.

باگ Elements راه را برای L-BTC بدون پشتوانه باز کرد

بازسازی‌های فنی مستقل به یک باگ در کشِ تأیید رنج‌پروف اشاره می‌کنند که ظاهراً به عاملان اجازه داده است L-BTC را بدون بیت‌کوینی که معمولاً باید پشتوانه آن باشد ایجاد کنند. به زبان ساده، سیستم توکن‌هایی شبیه بیت‌کوین را پذیرفت که اصولاً نباید وجود می‌داشتند و آن توکن‌ها بعداً با بیت‌کوین واقعی از ذخایر Liquid مبادله شدند.

عاملان ابتدا یک آزمایش ۲.۵ BTC انجام دادند، سپس حدود ۴,۰۰۰ L-BTC در ساعت ۱۴:۰۵ به‌وقت UTC به سرویس peg-out سایدسواپ رسید. سایدسواپ این درخواست را به‌طور معمول پردازش کرد، L-BTC را سوزاند و درخواست پرداخت داد، و فدراسیون Liquid در ساعت ۱۴:۲۸ به‌وقت UTC مقدار ۳,۹۹۶ BTC را به مقصد ارسال کرد.

تمایز این موضوع اهمیت زیادی دارد. امضاکنندگان فدراسیون Liquid هنگام مواجهه با یک درخواست برداشت معتبر، دقیقاً مطابق طراحی عمل کردند. شکست زودتر رخ داد؛ زمانی که L-BTC بدون پشتوانه وارد سیستم شد، یعنی محور حادثه صدور (issuance) بود نه به خطر افتادن کلیدهای حضانتی.

Blockstream و عاملان روی بیت‌کوین مذاکره می‌کنند

آنچه در ادامه آمد، هیچ شباهتی به یک افشای امنیتی معمولی نداشت. عاملان از طریق پیام‌های Bitcoin OP_RETURN به‌صورت عمومی ارتباط برقرار کردند و ابتدا اعلام کردند: «we are whitehats. contact us on chain.» Blockstream در نهایت با پیام‌های امضاشده با PGP پاسخ داد و عاملان گفتند پس از وصله شدن شبکه، وجوه را بازمی‌گردانند.

در کنار این‌ها، توصیف کلاه‌سفید همچنان محل مناقشه است. چارلز گیلمِه، CTO لجر، رویکرد «اول بردار، بعد مذاکره کن» را زیر سؤال برد، هرچند بعداً پذیرفت ممکن است عاملان پژوهشگران کم‌تجربه باشند. خود Liquid با احتیاط آن‌ها را «هکرهای کلاه‌سفید ادعایی» نامیده است.

Liquid همچنان منجمد است و اپراتورها با آزمون بعدی روبه‌رو هستند

بازگشت ۳,۴۰۰ BTC بخش بزرگی از فشار مربوط به مشکل ذخایر را کاهش می‌دهد، اما Liquid هنوز از خطر عبور نکرده است. شبکه همچنان متوقف است، نودهای پل غیرفعال‌اند و واریز و برداشت L-BTC در صرافی‌های متمرکز همچنان متوقف مانده است. سایر دارایی‌های منتشرشده روی Liquid، از جمله USDT، Depix و دارایی‌های دنیای واقعی (RWAها)، دست‌نخورده باقی ماندند.

از سوی دیگر، شبکه اصلی بیت‌کوین تحت تأثیر قرار نگرفت و کیف پول‌های Liquid مانند Aqua فقط در قابلیت‌های مربوط به Liquid دچار اختلال شده‌اند. حدود ۵۹۸.۵ BTC همچنان تحت کنترل عاملان باقی مانده است و هیچ توافق منتشرشده‌ای توضیح نمی‌دهد آیا آن وجوه نهایتاً بازگردانده خواهند شد یا نه.

ممکن است پس از آن‌که اپراتورها بتوانند ثابت کنند L-BTC مشروع دوباره به‌صورت ۱:۱ پشتوانه دارد، یک نسخه وصله‌شده از Elements را در سراسر شبکه توزیع کنند و تصمیم بگیرند بازگشایی پل امن است، راه‌اندازی مجدد در دستور کار قرار گیرد. تا زمانی که این مراحل تکمیل نشود، گردوخاک یکی از بزرگ‌ترین بحران‌های فنی Liquid به این زودی‌ها فرو نخواهد نشست.