A Liquid Hackers 3 400 BTC-t visszaadott, 47 millió dollárt megtartott, miközben a hálózat továbbra is le van zárva

A visszajuttatás jelentős fordulatot jelent abban az incidensben, amely szeptember 6-án, vasárnap kezdődött, amikor körülbelül 4 000 BTC – akkoriban mintegy 320 millió dollár értékben – távozott a Liquid Federation L-BTC-t fedező pénztárcájából. Ez a tartalék körülbelül 95%-át jelentette, így csak körülbelül 197 BTC maradt hátra.

3 400 BTC visszakerült, de 598,5 BTC továbbra is hiányzik

Miután a Blockstream tájékoztatta a szereplőket, hogy a hídcsomópontjaikat kijavították, és a pénzeszközöket „biztonságosan vissza lehet adni”, azok egy tranzakciót sugároztak, amelynek keretében 3 400 BTC-t küldtek a szövetség címére. A támadók címén 598,49955894 BTC maradt, és a láncon belüli üzenetekben semmi sem utalt arra, hogy ez a körülbelül 15%-os maradék a megállapodás szerinti jutalom lenne.

Érdekes módon ez nem egy klasszikus eset volt, amikor a hackerek ellopták a privát kulcsokat és kiürítették a pénztárcát. A Liquid szerint egyetlen szövetségi kulcs sem került veszélybe, míg a Sideswap azt állította, hogy rendszereit nem törték fel. A probléma helyett az Elements-re vezethető vissza, a Liquid-csomópontok által használt Bitcoin Core-forkra.

Az Elements hibája megnyitotta az utat a fedezet nélküli L-BTC előállításához

Független technikai rekonstrukciók egy tartománybiztos ellenőrzési gyorsítótár-hibára utalnak, amely láthatóan lehetővé tette a támadók számára, hogy a fedezethez általában szükséges bitcoin nélkül hozzanak létre L-BTC-t. Laikus nyelven kifejezve: a rendszer elfogadott olyan bitcoin-szerű tokeneket, amelyeknek soha nem lett volna szabad létezniük, és ezeket a tokeneket később valódi bitcoinra cserélték a Liquid tartalékaiból.

A támadók először egy 2,5 BTC-s próbaüzemet hajtottak végre, mielőtt nagyjából 4 000 L-BTC érte el a Sideswap „peg-out” szolgáltatását 14:05 UTC-kor. A Sideswap a szokásos módon feldolgozta a kérést: megsemmisítette az L-BTC-t és kifizetést kért, mire a Liquid szövetsége 14:28 UTC-kor 3 996 BTC-t küldött a címzettnek.

Sok múlik ezen a megkülönböztetésen. A Liquid szövetség aláírói a tervezett módon viselkedtek, amikor érvényes kivonási kérelmet kaptak. A hiba korábban következett be, amikor fedezet nélküli L-BTC került a rendszerbe, ami azt jelenti, hogy az incidens a kibocsátásra összpontosult, nem pedig a megsértett letéti kulcsokra.

A Blockstream és a támadók tárgyalnak a Bitcoinról

Ami ezután következett, messze nem volt szokványos biztonsági bejelentés. A tettesek nyilvánosan kommunikáltak a Bitcoin OP_RETURN üzenetein keresztül, először kijelentve: „Mi fehérkalaposok vagyunk. Keressenek meg minket a láncon.” A Blockstream végül PGP-vel aláírt üzenetekkel válaszolt, és a tettesek azt mondták, hogy visszaadják a pénzt, miután a hálózatot kijavítják.

Ezzel párhuzamosan a „whitehat” megjelölés továbbra is vitatott. Charles Guillemet, a Ledger technológiai igazgatója kétségbe vonta a „először elvesszük, aztán tárgyalunk” megközelítést, bár később elismerte, hogy az elkövetők tapasztalatlan kutatók is lehetnek. Maga a Liquid is óvatosan „állítólagos whitehat hackereknek” nevezte őket.

A Liquid továbbra is befagyasztva marad, miközben az üzemeltetők a következő próbatétel előtt állnak

A 3 400 BTC visszatérítése jelentősen enyhíti a tartalékproblémát, de a Liquid még nincs túl a nehezén. A hálózat továbbra is szünetel, a hídcsomópontok le vannak tiltva, és az L-BTC befizetései és kifizetései a központosított tőzsdéken továbbra is felfüggesztve vannak. A Liquid által kibocsátott egyéb eszközöket, beleértve az USDT-t, a Depixet és a valós eszközöket (RWA-kat), nem érintették.

Másrészt a Bitcoin fő hálózata nem érintett, és az olyan Liquid-pénztárcák, mint az Aqua, csak a Liquid-funkcióik tekintetében működnek nem megfelelően. Körülbelül 598,5 BTC marad a támadók ellenőrzése alatt, és nincs nyilvánosságra hozott megállapodás arról, hogy ezek az összegek végül visszakerülnek-e.

Újraindításra akkor kerülhet sor, ha az üzemeltetők bizonyítani tudják, hogy a legitim L-BTC ismét 1:1 arányban fedezett, elterjesztik a javított Elements-kiadást a hálózaton, és úgy döntenek, hogy biztonságos a híd újbóli megnyitása. Amíg ezek a lépések nem teljesülnek, alig csillapodtak a hullámok a Liquid egyik legnagyobb technikai válsága után.