Liquid Hackers palauttaa 3 400 BTC:tä ja pitää 47 miljoonaa dollaria, kun verkko pysyy jäädytettynä

Palautus merkitsee merkittävää käännettä tapahtumasarjassa, joka alkoi sunnuntaina 6. syyskuuta, kun noin 4 000 BTC:tä, joiden arvo oli tuolloin noin 320 miljoonaa dollaria, katosi L-BTC:tä tukevasta Liquid Federation -lompakosta. Tämä vastasi noin 95 % varannosta, jättäen jäljelle vain noin 197 BTC:tä.

3 400 BTC:tä palautui, mutta 598,5 BTC:tä jäi paikalleen

Sen jälkeen kun Blockstream ilmoitti toimijoille, että niiden sillan solmut oli korjattu ja varat olivat ”turvallisia palauttaa”, he lähettivät transaktion, jolla 3 400 BTC siirrettiin federaation osoitteeseen. Toimijoiden osoitteeseen jäi 598,49955894 BTC:tä, eikä mikään ketjussa olevista viesteistä osoittanut, että tämä noin 15 prosentin jäännös olisi sovittu palkkio.

Mielenkiintoista on, että kyseessä ei ollut klassinen tapaus, jossa hakkerit olisivat varastaneet yksityisiä avaimia ja tyhjentäneet lompakon. Liquid ilmoitti, ettei yhtään federaatioavainta ollut vaarantunut, kun taas Sideswap totesi, ettei sen järjestelmiin ollut murtauduttu. Sen sijaan ongelman juuret löytyivät Elementsistä, Bitcoin Core -haarasta, jota Liquid-solmut käyttävät.

Elements-virhe avasi oven vakuudettomalle L-BTC:lle

Riippumattomat tekniset rekonstruoinnit viittaavat range-proof-varmennusvälimuistin virheeseen, joka ilmeisesti antoi tekijöille mahdollisuuden luoda L-BTC:tä ilman sitä bitcoinia, jota normaalisti vaaditaan sen vakuudeksi. Yksinkertaisesti sanottuna järjestelmä hyväksyi bitcoin-kaltaisia tokeneita, joiden ei olisi koskaan pitänyt olla olemassa, ja nämä tokenit vaihdettiin myöhemmin aitoon bitcoiniin Liquidin varannoista.

Hyökkääjät suorittivat ensin 2,5 BTC:n koeajon, ennen kuin noin 4 000 L-BTC:tä saapui Sideswapin peg-out-palveluun kello 14:05 UTC. Sideswap käsitteli pyynnön normaalisti, poltti L-BTC:t ja pyysi maksua, ja Liquidin federaatio lähetti 3 996 BTC:tä kohteeseen kello 14:28 UTC.

Tällä erottelulla on suuri merkitys. Liquidin federaation allekirjoittajat toimivat suunnitellusti, kun heille esitettiin kelvollinen nostopyyntö. Vika tapahtui aikaisemmin, kun järjestelmään tuli katteettomia L-BTC:tä, mikä tarkoittaa, että tapaus liittyi pikemminkin liikkeeseenlaskuun kuin vaarantuneisiin säilytysavaimiin.

Blockstream ja toimijat neuvottelevat Bitcoinista

Seuraava tapahtumaketju oli kaikkea muuta kuin tavanomainen tietoturvailmoitus. Tekijät viestivät julkisesti Bitcoin-OP_RETURN-viestien kautta ja julistivat aluksi: ”Olemme whitehatteja. Ottakaa meihin yhteyttä ketjussa.” Blockstream vastasi lopulta PGP-allekirjoitetuilla viesteillä, ja tekijät ilmoittivat palauttavansa varat, kun verkkoon oli asennettu korjaus.

Tämän ohella ”white hat” -luonnehdinta on edelleen kiistanalainen. Ledgerin teknologiajohtaja Charles Guillemet kyseenalaisti ”ota ensin ja neuvottele myöhemmin” -lähestymistavan, vaikka hän myöhemmin myönsikin, että toimijat saattoivat olla kokemattomia tutkijoita. Liquid itse on varovaisesti kutsunut heitä ”väitetyiksi white hat -hakkereiksi”.

Liquid pysyy jäädytettynä, kun operaattorit kohtaavat seuraavan haasteen

3 400 BTC:n palautus helpottaa huomattavasti varantokriisiä, mutta Liquid ei ole vielä selviytynyt vaikeuksista. Verkko on edelleen pysäytettynä, siltasolmut ovat poissa käytöstä ja L-BTC:n talletukset ja nostot keskitetyillä pörsseillä ovat edelleen keskeytettyinä. Muihin Liquidin liikkeeseen laskemiin varoihin, kuten USDT:hen, Depixiin ja reaalimaailman varoihin (RWA:t), ei koskettu.

Toisaalta Bitcoinin pääverkkoon ei kohdistunut vaikutuksia, ja Aqua-kaltaisten Liquid-lompakoiden toiminta on häiriintynyt vain niiden Liquid-toiminnallisuuden osalta. Noin 598,5 BTC on edelleen tekijöiden hallussa, eikä ole julkaistu sopimusta, josta selviäisi, palautuvatko nämä varat lopulta.

Toiminta saatetaan käynnistää uudelleen, kun operaattorit pystyvät osoittamaan, että laillinen L-BTC on jälleen katettu suhteessa 1:1, jakamaan korjatun Elements-version verkkoon ja päättämään, että sillan avaaminen on turvallista. Ennen kuin nämä vaiheet on saatu päätökseen, Liquidin suurimpiin teknisiin kriiseihin kuuluvan tilanteen pöly ei ole vielä laskeutunut.