लिक्विड हैकर्स ने 3,400 बीटीसी लौटाए, 47 मिलियन डॉलर रखे, नेटवर्क अभी भी फ्रीज़्ड है।

यह वापसी एक ऐसी घटना में एक महत्वपूर्ण मोड़ है जो रविवार, 6 सितंबर को शुरू हुई थी, जब लगभग 4,000 BTC, जो उस समय लगभग $320 मिलियन के थे, L-BTC को बैक करने वाले लिक्विड फेडरेशन वॉलेट से निकल गए थे। यह रिजर्व का लगभग 95% था, जिससे केवल लगभग 197 BTC ही पीछे रह गए थे।

3,400 BTC वापस आए, लेकिन 598.5 BTC वहीं रहे

ब्लॉकस्ट्रीम द्वारा अभिनेताओं को यह बताने के बाद कि उनके ब्रिज नोड्स को पैच कर दिया गया है, और फंड "वापस करने के लिए सुरक्षित" हैं, उन्होंने संघ के पते पर 3,400 बीटीसी भेजने का एक लेनदेन प्रसारित किया। कार्मिकों के पते पर 598.49955894 BTC बचे थे, और ऑनचेन संदेशों में उस लगभग 15% शेष राशि को एक सहमत इनाम के रूप में पहचाना नहीं गया।

दिलचस्प बात यह है कि यह हैकर्स द्वारा निजी कुंजियाँ चुराकर वॉलेट खाली करने का कोई क्लासिक मामला नहीं था। लिक्विड ने कहा कि कोई भी फेडरेशन कुंजी समझौता नहीं हुई थी, जबकि साइडस्वैप ने कहा कि उसकी प्रणालियों में कोई सेंध नहीं लगी थी। इसके बजाय, समस्या एलिमेंट्स तक ट्रेस हुई, जो लिक्विड नोड्स द्वारा उपयोग किया जाने वाला बिटकॉइन कोर फोर्क है।

एलिमेंट्स बग ने बिना समर्थन वाले एल-बीटीसी के लिए दरवाजा खोला

स्वतंत्र तकनीकी पुनर्निर्माण एक रेंज-प्रूफ सत्यापन कैश बग की ओर इशारा करते हैं, जिसने जाहिर तौर पर हमलावरों को इसे बैक करने के लिए सामान्यतः आवश्यक बिटकॉइन के बिना L-BTC बनाने की अनुमति दी। सरल शब्दों में, सिस्टम ने बिटकॉइन जैसे टोकन स्वीकार कर लिए जो कभी अस्तित्व में नहीं होने चाहिए थे, और बाद में उन टोकन का लिक्विड के भंडार से वास्तविक बिटकॉइन के लिए आदान-प्रदान किया गया।

इससे पहले कि लगभग 4,000 L-BTC 14:05 UTC पर साइडस्वैप की peg-out सेवा तक पहुँचें, हमलावरों ने पहले 2.5 BTC का एक ड्राई रन किया था। साइडस्वैप ने सामान्य रूप से अनुरोध को संसाधित किया, L-BTC को जला दिया और भुगतान का अनुरोध किया, और लिक्विड के संघ ने 14:28 UTC पर गंतव्य पर 3,996 BTC भेज दिए।

इस अंतर पर बहुत कुछ निर्भर है। जब वैध निकासी अनुरोध प्रस्तुत किया गया तो लिक्विड के संघ के हस्ताक्षरकर्ताओं ने डिज़ाइन के अनुसार ही व्यवहार किया। विफलता पहले हुई, जब बिना समर्थन वाले L-BTC सिस्टम में प्रवेश कर गए, जिसका अर्थ है कि यह घटना समझौता की गई कस्टडी कुंजियों के बजाय जारीकरण पर केंद्रित थी।

ब्लॉकस्ट्रीम और एक्टर्स बिटकॉइन पर बातचीत करते हैं

इसके बाद जो हुआ वह किसी भी तरह से एक सामान्य सुरक्षा प्रकटीकरण नहीं था। हमलावरों ने बिटकॉइन OP_RETURN संदेशों के माध्यम से सार्वजनिक रूप से संचार किया, और सबसे पहले घोषणा की, "हम व्हाइटहैट्स हैं। चेन पर हमसे संपर्क करें।" ब्लॉकस्ट्रीम ने अंततः PGP-हस्ताक्षरित संदेशों के साथ जवाब दिया, और हमलावरों ने कहा कि नेटवर्क में पैच लगने के बाद वे फंड वापस कर देंगे।

इसके साथ ही, व्हाइट-हैट का विवरण विवादास्पद बना हुआ है। लेजर के सीटीओ चार्ल्स गिलिमेट ने पहले-लेने-और-बाद-में-बातचीत-करने के दृष्टिकोण पर सवाल उठाया, हालांकि उन्होंने बाद में यह स्वीकार किया कि ये कर्ता अनुभवहीन शोधकर्ता हो सकते हैं। लिक्विड ने खुद भी सावधानी से उन्हें "कथित व्हाइट-हैट हैकर्स" कहा है।

ऑपरेटरों के अगले परीक्षण का सामना करने के साथ लिक्विड अभी भी फ्रीज़्ड है

3,400 BTC की वापसी ने रिज़र्व की समस्या से काफी दबाव कम कर दिया है, लेकिन लिक्विड अभी भी मुश्किलों से पूरी तरह बाहर नहीं है। नेटवर्क रुका हुआ है, ब्रिज नोड अक्षम कर दिए गए हैं और केंद्रीकृत एक्सचेंजों पर L-BTC जमा और निकासी रुकी हुई है। USDT, Depix, और वास्तविक-विश्व संपत्तियों (RWAs) सहित अन्य लिक्विड-जारी संपत्तियों को कोई नुकसान नहीं हुआ।

दूसरी ओर, बिटकॉइन का मुख्य नेटवर्क अप्रभावित रहा, और एक्वा जैसे लिक्विड वॉलेट केवल अपनी लिक्विड कार्यक्षमता के लिए बाधित हुए हैं। लगभग 598.5 बीटीसी अभी भी हमलावरों के नियंत्रण में है, और इस बारे में कोई प्रकाशित समझौता नहीं है कि क्या ये फंड अंततः वापस लौटेंगे।

एक बार जब ऑपरेटर यह साबित कर सकते हैं कि वैध L-BTC फिर से 1:1 से समर्थित है, नेटवर्क पर एक पैच किया हुआ एलिमेंट्स रिलीज़ वितरित कर सकते हैं, और यह तय कर सकते हैं कि ब्रिज को फिर से खोलना सुरक्षित है, तो पुनरारंभ संभव हो सकता है। जब तक ये कदम पूरे नहीं हो जाते, लिक्विड के सबसे बड़े तकनीकी संकटों में से एक पर धूल अभी पूरी तरह से नहीं जमी है।