Likvidni hakeri vraćaju 3.400 BTC, zadržavaju 47 milijuna dolara dok mreža ostaje zamrznuta

Povrat označava značajan preokret u incidentu koji je započeo u nedjelju, 6. rujna, kada je oko 4.000 BTC, tada vrijednih oko 320 milijuna dolara, napustilo novčanik Liquid Federacije koji je služio kao pokriće za L-BTC. To je predstavljalo oko 95% rezerve, ostavljajući iza sebe tek oko 197 BTC.

3.400 BTC se vraća, ali 598,5 BTC ostaje

Nakon što je Blockstream rekao akterima da su njegovi bridge čvorovi zakrpani i da su sredstva “sigurna za povrat”, emitirali su transakciju kojom su poslali 3.400 BTC na adresu federacije. Adresa aktera zadržala je 598,49955894 BTC, a ništa u onchain porukama nije identificiralo taj preostali dio od otprilike 15% kao dogovorenu nagradu.

Zanimljivo je da ovo nije bio klasičan slučaj hakera koji kradu privatne ključeve i prazne novčanik. Liquid je rekao da nijedan federacijski ključ nije kompromitiran, dok je Sideswap rekao da njegovi sustavi nisu probijeni. Umjesto toga, problem je vodio do Elementsa, forka Bitcoin Corea koji koriste Liquid čvorovi.

Bug u Elementsu otvorio je vrata nepokrivenom L-BTC-u

Neovisne tehničke rekonstrukcije upućuju na bug u predmemoriji verifikacije range-proofova koji je očito omogućio akterima stvaranje L-BTC-a bez bitcoina koji je inače potreban kao pokriće. Pojednostavljeno, sustav je prihvatio bitcoin-slične tokene koji nikada nisu smjeli postojati, a ti su tokeni kasnije zamijenjeni za pravi bitcoin iz Liquidovih rezervi.

Akteri su prvo proveli probu od 2,5 BTC prije nego što je oko 4.000 L-BTC stiglo do Sideswapove peg-out usluge u 14:05 UTC. Sideswap je zahtjev obradio uobičajeno, spalivši L-BTC i zatraživši isplatu, a Liquidova federacija poslala je 3.996 BTC na odredište u 14:28 UTC.

Mnogo toga ovisi o toj razlici. Potpisnici Liquidove federacije ponašali su se kako je predviđeno kada im je predočen valjan zahtjev za povlačenje. Neuspjeh se dogodio ranije, kada je nepokriveni L-BTC ušao u sustav, što znači da se incident vrtio oko izdavanja, a ne kompromitiranih ključeva skrbništva.

Blockstream i akteri pregovaraju na Bitcoinu

Ono što je uslijedilo bilo je sve samo ne uobičajena sigurnosna prijava. Akteri su javno komunicirali putem Bitcoin OP_RETURN poruka, najprije izjavivši: “we are whitehats. contact us on chain.” Blockstream je naposljetku odgovorio PGP-potpisanim porukama, a akteri su rekli da će vratiti sredstva nakon što se mreža zakrpa.

Uz to, opis “white-hat” ostaje sporan. CTO Ledgera Charles Guillemet doveo je u pitanje pristup “prvo uzmi, pa kasnije pregovaraj”, iako je kasnije priznao da bi akteri mogli biti neiskusni istraživači. Sam Liquid ih je oprezno nazvao “navodnim hakerima white-hat”.

Liquid ostaje zamrznut dok operatere čeka sljedeći test

Povrat 3.400 BTC uvelike smanjuje pritisak oko problema s rezervama, ali Liquid još nije izvan opasnosti. Mreža ostaje pauzirana, bridge čvorovi su onemogućeni, a depoziti i povlačenja L-BTC-a na centraliziranim burzama i dalje su zaustavljeni. Ostala sredstva izdana na Liquidu, uključujući USDT, Depix i real-world assets (RWA), nisu bila dirana.

S druge strane, Bitcoinova glavna mreža nije bila pogođena, a Liquid novčanici poput Aque poremećeni su samo u dijelu koji se odnosi na Liquid funkcionalnost. Oko 598,5 BTC ostaje pod kontrolom aktera, bez objavljenog dogovora koji bi pojasnio hoće li se ta sredstva na kraju vratiti.

Ponovno pokretanje moglo bi doći u obzir kada operateri budu mogli dokazati da je legitimni L-BTC ponovno pokriven 1:1, distribuirati zakrpanu verziju Elementsa po mreži i odlučiti da je sigurno ponovno otvoriti bridge. Dok se ti koraci ne dovrše, prašina se jedva slegla oko jedne od najvećih tehničkih kriza u povijesti Liquida.