האקרים שהגדירו את עצמם ככובעים לבנים, שרוקנו כמעט את כל עתודות הביטקוין של Liquid Network, השיבו 3,400 BTC בשווי של כ-268 מיליון דולר, תוך שהם שומרים לעצמם כ-598.5 BTC בשווי 47 מיליון דולר.
האקרים של Liquid מחזירים 3,400 BTC, שומרים 47 מיליון דולר בעוד שהרשת נותרת קפואה
נכתב ע"י
שתף
נקודות עיקריות
- Liquid התאוששה עם 3,400 BTC בשווי 268 מיליון דולר, בעוד שהשחקנים שמרו 598.5 BTC.
- Blockstream תיקנה צמתי גשר לאחר שבאג ב-Elements סייע לרוקן כמעט 4,000 BTC.
- Liquid נותרת מושבתת ב-7 בספטמבר, בעוד המפעילים פועלים לשחזור גיבוי 1:1 ל-L-BTC.
ההחזרה מסמנת תפנית משמעותית בתקרית שהחלה ביום ראשון, 6 בספטמבר, כאשר כ-4,000 BTC, שבאותה עת היו שווים כ-320 מיליון דולר, יצאו מארנק הפדרציה של Liquid שמגבה את L-BTC. זה ייצג כ-95% מהעתודה, והותיר מאחור רק כ-197 BTC.
3,400 BTC חוזרים, אבל 598.5 BTC נשארים
לאחר ש-Blockstream אמרה לשחקנים שצמתי הגשר שלה תוקנו, ושהכספים “בטוחים להחזרה”, הם שידרו עסקה ששולחת 3,400 BTC לכתובת הפדרציה. כתובת השחקנים שמרה 598.49955894 BTC, ושום דבר בהודעות שעל השרשרת לא זיהה את כ-15% הנותרים הללו כפרס מוסכם.
מעניין לציין, זה לא היה מקרה קלאסי של האקרים שגונבים מפתחות פרטיים ומרוקנים ארנק. Liquid אמרה שלא נפגעו מפתחות הפדרציה, בעוד Sideswap אמרה שהמערכות שלה לא נפרצו. במקום זאת, הבעיה התחקתה חזרה אל Elements, המזלג של Bitcoin Core שבו משתמשים צמתי Liquid.
באג ב-Elements פתח את הדלת ל-L-BTC ללא גיבוי
שחזורים טכניים עצמאיים מצביעים על באג במטמון אימות Range-Proof, שככל הנראה אפשר לשחקנים ליצור L-BTC ללא הביטקוין שבדרך כלל נדרש כדי לגבות אותו. במילים פשוטות, המערכת קיבלה טוקנים דמויי-ביטקוין שלא היו אמורים להתקיים כלל, וטוקנים אלה הוחלפו מאוחר יותר בביטקוין אמיתי מתוך עתודות Liquid.
השחקנים ביצעו תחילה הרצת ניסיון של 2.5 BTC לפני שכ-4,000 L-BTC הגיעו לשירות ה-peg-out של Sideswap בשעה 14:05 UTC. Sideswap עיבדה את הבקשה כרגיל, שרפה את ה-L-BTC וביקשה תשלום, והפדרציה של Liquid שלחה 3,996 BTC ליעד בשעה 14:28 UTC.
יש הרבה מאוד שנשען על ההבחנה הזו. החותמים של הפדרציה של Liquid פעלו כפי שתוכנן כאשר הוצגה בפניהם בקשת משיכה תקפה. הכשל התרחש מוקדם יותר, כאשר L-BTC ללא גיבוי נכנס למערכת, כלומר התקרית התמקדה בהנפקה ולא במפתחות משמורת שנפרצו.
Blockstream והשחקנים מנהלים משא ומתן על גבי ביטקוין
מה שבא לאחר מכן היה רחוק מאוד מחשיפת אבטחה רגילה. השחקנים תקשרו בפומבי באמצעות הודעות Bitcoin OP_RETURN, תחילה בהצהרה: “we are whitehats. contact us on chain.” בסופו של דבר Blockstream השיבה בהודעות חתומות ב-PGP, והשחקנים אמרו שהם יחזירו את הכספים לאחר שהתיקון יוטמע ברשת.
לצד זאת, התיאור “כובעים לבנים” נותר שנוי במחלוקת. CTO של Ledger, שארל גיום, הטיל ספק בגישה של לקחת קודם ולנהל משא ומתן אחר כך, אף שלימים הודה שהשחקנים עשויים להיות חוקרים חסרי ניסיון. Liquid עצמה כינתה אותם בזהירות “האקרים purported white-hat.”
Liquid נותרת קפואה כשמפעילים ניצבים בפני המבחן הבא
החזרת ה-3,400 BTC מורידה לחץ רב מבעיית העתודות, אך Liquid עדיין לא יצאה מכלל סכנה. הרשת נותרת מושבתת, צמתי הגשר מנוטרלים והפקדות ומשיכות של L-BTC בבורסות מרכזיות עדיין נעצרו. נכסים אחרים שהונפקו ב-Liquid, כולל USDT, Depix ונכסים מהעולם האמיתי (RWAs), לא נפגעו.
מצד שני, רשת הביטקוין הראשית לא הושפעה, וארנקי Liquid כמו Aqua משובשים רק בכל הנוגע לפונקציונליות של Liquid. כ-598.5 BTC נותרו תחת שליטת השחקנים, ללא הסכם שפורסם שמסביר האם הכספים הללו יוחזרו בסופו של דבר.
ייתכן שאתחול מחדש עומד על הפרק לאחר שמפעילים יוכלו להוכיח ש-L-BTC לגיטימי שוב מגובה ביחס 1:1, להפיץ גרסת Elements מתוקנת ברחבי הרשת, ולהחליט שבטוח לפתוח מחדש את הגשר. עד שהצעדים הללו יושלמו, האבק בקושי שקע סביב אחד המשברים הטכניים הגדולים ביותר של Liquid.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
