Penggodam Liquid Pulangkan 3,400 BTC, Simpan $47J ketika Rangkaian Kekal Terbeku

Pemulangan itu menandakan satu perubahan besar dalam insiden yang bermula pada Ahad, 6 Sept., apabila kira-kira 4,000 BTC, ketika itu bernilai sekitar $320 juta, keluar daripada dompet Liquid Federation yang menyokong L-BTC. Itu mewakili kira-kira 95% daripada rizab, meninggalkan hanya sekitar 197 BTC.

3,400 BTC Kembali, tetapi 598.5 BTC Kekal

Selepas Blockstream memberitahu pelaku bahawa nod jambatannya telah ditampal, dan dana tersebut “selamat untuk dipulangkan,” mereka menyiarkan transaksi yang menghantar 3,400 BTC ke alamat persekutuan. Alamat pelaku mengekalkan 598.49955894 BTC, dan tiada apa dalam mesej onchain mengenal pasti baki kira-kira 15% itu sebagai ganjaran yang dipersetujui.

Menariknya, ini bukan kes klasik penggodam mencuri kunci peribadi dan mengosongkan dompet. Liquid berkata tiada kunci persekutuan yang dikompromi, manakala Sideswap berkata sistemnya tidak diceroboh. Sebaliknya, masalah itu dikesan kepada Elements, cabang (fork) Bitcoin Core yang digunakan oleh nod Liquid.

Pepijat Elements Membuka Laluan kepada L-BTC Tanpa Sandaran

Rekonstruksi teknikal bebas menunjukkan kepada pepijat cache pengesahan range-proof yang nampaknya membolehkan pelaku mencipta L-BTC tanpa bitcoin yang biasanya diperlukan untuk menyokongnya. Dalam istilah mudah, sistem menerima token seperti bitcoin yang sepatutnya tidak pernah wujud, dan token tersebut kemudiannya ditukar kepada bitcoin sebenar daripada rizab Liquid.

Pelaku mula-mula menjalankan ujian awal 2.5 BTC sebelum kira-kira 4,000 L-BTC sampai ke perkhidmatan peg-out Sideswap pada 14:05 UTC. Sideswap memproses permintaan itu seperti biasa, membakar L-BTC dan meminta pembayaran, dan persekutuan Liquid menghantar 3,996 BTC ke destinasi pada 14:28 UTC.

Terdapat banyak yang bergantung pada perbezaan ini. Penandatangan persekutuan Liquid bertindak seperti yang direka apabila menerima permintaan pengeluaran yang sah. Kegagalan berlaku lebih awal, apabila L-BTC tanpa sandaran memasuki sistem, bermakna insiden itu berpusat pada penerbitan (issuance) dan bukannya kunci jagaan (custody) yang dikompromi.

Blockstream dan Pelaku Berunding di Bitcoin

Apa yang menyusul jauh daripada pendedahan keselamatan yang biasa. Pelaku berkomunikasi secara terbuka melalui mesej Bitcoin OP_RETURN, mula-mula mengisytiharkan, “we are whitehats. contact us on chain.” Blockstream akhirnya membalas dengan mesej yang ditandatangani PGP, dan pelaku berkata mereka akan memulangkan dana selepas rangkaian ditampal.

Seiring dengan itu, deskripsi white-hat kekal dipertikaikan. CTO Ledger, Charles Guillemet, mempersoalkan pendekatan ambil dahulu dan berunding kemudian, walaupun beliau kemudiannya mengakui pelaku mungkin penyelidik yang kurang berpengalaman. Liquid sendiri dengan berhati-hati menyebut mereka sebagai “penggodam white-hat yang didakwa.”

Liquid Kekal Beku Ketika Pengendali Berdepan Ujian Seterusnya

Pemulangan 3,400 BTC mengurangkan banyak tekanan terhadap masalah rizab, tetapi Liquid masih belum selamat sepenuhnya. Rangkaian kekal dijeda, nod jambatan dilumpuhkan dan deposit serta pengeluaran L-BTC di bursa berpusat kekal dihentikan. Aset lain yang diterbitkan Liquid, termasuk USDT, Depix, dan aset dunia sebenar (RWA), tidak disentuh.

Sebaliknya, rangkaian utama Bitcoin tidak terjejas, dan dompet Liquid seperti Aqua hanya terganggu untuk fungsi Liquid mereka. Kira-kira 598.5 BTC kekal di bawah kawalan pelaku, tanpa sebarang perjanjian diterbitkan yang menjelaskan sama ada dana tersebut akhirnya akan dipulangkan.

Satu restart mungkin dipertimbangkan sebaik sahaja pengendali dapat membuktikan L-BTC yang sah kembali disokong 1:1, mengagihkan keluaran Elements yang ditampal di seluruh rangkaian, dan memutuskan bahawa adalah selamat untuk membuka semula jambatan. Sehingga langkah-langkah itu selesai, keadaan masih belum benar-benar reda bagi salah satu krisis teknikal terbesar Liquid.