Liquid-hackere returnerer 3 400 BTC, beholder 47 millioner dollar mens nettverket forblir frosset

Returen markerer en betydelig vending i en hendelse som begynte søndag 6. september, da omtrent 4 000 BTC, den gang verdt rundt 320 millioner dollar, forlot Liquid Federation-lommeboken som dekker L-BTC. Det utgjorde rundt 95 % av reserven, og etterlot bare omtrent 197 BTC.

3 400 BTC kommer tilbake, men 598,5 BTC blir værende

Etter at Blockstream fortalte aktørene at bro-nodene deres var lappet, og at midlene var «trygge å returnere», kringkastet de en transaksjon som sendte 3 400 BTC til føderasjonsadressen. Aktørenes adresse beholdt 598.49955894 BTC, og ingenting i onchain-meldingene identifiserte den gjenværende andelen på rundt 15 % som en avtalt dusør.

Interessant nok var dette ikke et klassisk tilfelle av hackere som stjal private nøkler og tømte en lommebok. Liquid sa at ingen føderasjonsnøkler var kompromittert, mens Sideswap sa at systemene deres ikke ble brutt. I stedet kunne problemet spores tilbake til Elements, Bitcoin Core-forken som brukes av Liquid-noder.

Elements-feil åpnet døren for udekket L-BTC

Uavhengige tekniske rekonstruksjoner peker på en feil i cache for verifisering av range proofs som tilsynelatende gjorde det mulig for aktørene å opprette L-BTC uten bitcoinen som normalt kreves for å dekke den. I lekmannstermer aksepterte systemet bitcoin-lignende tokens som aldri burde ha eksistert, og disse tokenene ble senere vekslet inn mot ekte bitcoin fra Liquids reserver.

Aktørene gjennomførte først en tørrkjøring på 2,5 BTC før omtrent 4 000 L-BTC nådde Sideswaps peg-out-tjeneste kl. 14:05 UTC. Sideswap behandlet forespørselen som normalt, brente L-BTC-en og ba om utbetaling, og Liquids føderasjon sendte 3 996 BTC til destinasjonen kl. 14:28 UTC.

Det står svært mye på denne distinksjonen. Liquids føderasjonssigner oppførte seg som tiltenkt når de ble presentert for en gyldig uttaksforespørsel. Sviktet skjedde tidligere, da udekket L-BTC kom inn i systemet, noe som betyr at hendelsen dreide seg om utstedelse snarere enn kompromitterte forvaringsnøkler.

Blockstream og aktørene forhandler på Bitcoin

Det som fulgte var alt annet enn en normal sikkerhetsavsløring. Aktørene kommuniserte offentlig gjennom Bitcoin OP_RETURN-meldinger, og erklærte først: «we are whitehats. contact us on chain.» Blockstream svarte til slutt med PGP-signerte meldinger, og aktørene sa at de ville returnere midlene etter at nettverket var lappet.

Samtidig er white-hat-beskrivelsen fortsatt omstridt. Ledger-CTO Charles Guillemet stilte spørsmål ved tilnærmingen «ta først og forhandle senere», selv om han senere erkjente at aktørene kan være uerfarne forskere. Liquid selv har forsiktig omtalt dem som «angivelige white-hat-hackere».

Liquid forblir frosset mens operatørene står overfor neste test

Returen på 3 400 BTC tar mye av presset av reserveproblemet, men Liquid er ikke ute av skogen ennå. Nettverket er fortsatt satt på pause, bro-noder er deaktivert, og innskudd og uttak av L-BTC på sentraliserte børser er fortsatt stanset. Andre Liquid-utstedte aktiva, inkludert USDT, Depix og real-world assets (RWA-er), ble ikke berørt.

På den andre siden var Bitcoins hovednettverk upåvirket, og Liquid-lommebøker som Aqua er kun forstyrret når det gjelder Liquid-funksjonaliteten. Omtrent 598,5 BTC er fortsatt under aktørenes kontroll, uten noen publisert avtale som forklarer om disse midlene til slutt vil bli returnert.

En omstart kan være aktuelt når operatørene kan bevise at legitim L-BTC igjen er dekket 1:1, distribuere en lappet Elements-utgivelse på tvers av nettverket, og avgjøre at det er trygt å gjenåpne broen. Inntil disse trinnene er fullført, har støvet knapt lagt seg etter en av Liquids største tekniske kriser.