Hakerzy z grupy Liquid zwracają 3 400 BTC, zatrzymując 47 mln dolarów, podczas gdy sieć pozostaje zablokowana

Zwrot ten stanowi znaczący zwrot w sytuacji, która rozpoczęła się w niedzielę, 6 września, kiedy to około 4 000 BTC, wartych wówczas około 320 milionów dolarów, opuściło portfel Liquid Federation stanowiący zabezpieczenie L-BTC. Stanowiło to około 95% rezerwy, pozostawiając jedynie około 197 BTC.

3 400 BTC powraca, ale 598,5 BTC pozostaje na miejscu

Po tym, jak firma Blockstream poinformowała sprawców, że węzły mostowe zostały załatane, a środki można „bezpiecznie zwrócić”, sprawcy wysłali transakcję przekazującą 3 400 BTC na adres federacji. Adres sprawców zatrzymał 598,49955894 BTC, a żadna z wiadomości w łańcuchu bloków nie wskazywała, że ta pozostała część, wynosząca około 15%, stanowiła uzgodnioną nagrodę.

Co ciekawe, nie był to klasyczny przypadek hakerów kradnących klucze prywatne i opróżniających portfel. Liquid stwierdziło, że żadne klucze federacji nie zostały naruszone, a Sideswap zapewniło, że jego systemy nie zostały przełamane. Problem wynikał natomiast z Elements – forka Bitcoin Core używanego przez węzły Liquid.

Błąd w Elements otworzył furtkę dla niepokrytych L-BTC

Niezależne rekonstrukcje techniczne wskazują na błąd w pamięci podręcznej weryfikacji range-proof, który najwyraźniej pozwolił sprawcom na tworzenie L-BTC bez bitcoinów, które normalnie są wymagane do ich zabezpieczenia. Mówiąc prościej, system akceptował tokeny podobne do bitcoinów, które nigdy nie powinny były istnieć, a tokeny te zostały później wymienione na prawdziwe bitcoiny z rezerw Liquid.

Sprawcy najpierw przeprowadzili próbę z 2,5 BTC, po czym około 4 000 L-BTC dotarło do usługi peg-out Sideswap o godz. 14:05 UTC. Sideswap przetworzył żądanie w normalny sposób, niszcząc L-BTC i żądając płatności, a federacja Liquid wysłała 3 996 BTC do miejsca docelowego o godz. 14:28 czasu UTC.

Od tego rozróżnienia zależy bardzo wiele. Podpisujący z federacji Liquid zachowali się zgodnie z założeniami po otrzymaniu prawidłowego żądania wypłaty. Awaria nastąpiła wcześniej, gdy do systemu trafiły L-BTC bez pokrycia, co oznacza, że incydent dotyczył emisji, a nie naruszenia kluczy powierniczych.

Blockstream i sprawcy prowadzą negocjacje w sprawie bitcoina

To, co nastąpiło potem, nie przypominało wcale typowego ujawnienia luki w zabezpieczeniach. Sprawcy komunikowali się publicznie za pośrednictwem komunikatów Bitcoin OP_RETURN, oświadczając najpierw: „jesteśmy whitehatami. skontaktujcie się z nami w łańcuchu”. Blockstream ostatecznie odpowiedział wiadomościami podpisanymi kluczem PGP, a sprawcy oświadczyli, że zwrócą środki po załataniu luki w sieci.

Jednocześnie kwestia określenia ich jako „white-hat” pozostaje sporna. Dyrektor techniczny firmy Ledger, Charles Guillemet, zakwestionował podejście polegające na „najpierw zabierz, potem negocjuj”, choć później przyznał, że sprawcy mogli być niedoświadczonymi badaczami. Sama platforma Liquid ostrożnie nazwała ich „rzekomymi hakerami typu white-hat”.

Liquid pozostaje zamrożony, a operatorzy stoją przed kolejnym wyzwaniem

Zwrot 3 400 BTC znacznie zmniejsza presję związaną z problemem rezerw, ale Liquid nie jest jeszcze całkowicie bezpieczny. Sieć pozostaje wstrzymana, węzły mostkowe są wyłączone, a wpłaty i wypłaty L-BTC na scentralizowanych giełdach pozostają wstrzymane. Inne aktywa wyemitowane przez Liquid, w tym USDT, Depix i aktywa świata rzeczywistego (RWA), pozostały nienaruszone.

Z drugiej strony główna sieć Bitcoina nie ucierpiała, a portfele Liquid, takie jak Aqua, mają zakłócenia wyłącznie w zakresie funkcji związanych z Liquid. Około 598,5 BTC pozostaje pod kontrolą sprawców, a nie opublikowano żadnego porozumienia wyjaśniającego, czy środki te ostatecznie powrócą.

Ponowne uruchomienie może nastąpić, gdy operatorzy udowodnią, że legalne L-BTC są ponownie zabezpieczone w stosunku 1:1, rozpowszechnią w sieci poprawioną wersję Elements oraz uznają, że ponowne otwarcie mostu jest bezpieczne. Dopóki te kroki nie zostaną zakończone, sytuacja w związku z jednym z największych kryzysów technicznych Liquid nie ustabilizowała się.