Hackerii de la Liquid restituie 3.400 BTC și păstrează 47 de milioane de dolari, în timp ce rețeaua rămâne blocată

Recuperarea marchează o întorsătură semnificativă într-un incident care a început duminică, 6 septembrie, când aproximativ 4.000 de BTC, în valoare de aproximativ 320 de milioane de dolari la momentul respectiv, au părăsit portofelul Liquid Federation care susținea L-BTC. Aceasta a reprezentat aproximativ 95% din rezervă, rămânând în urmă doar aproximativ 197 de BTC.

3.400 BTC revin, dar 598,5 BTC rămân blocate

După ce Blockstream le-a comunicat actorilor că nodurile de legătură au fost reparate și că fondurile pot fi „returnate în siguranță”, aceștia au transmis o tranzacție prin care au trimis 3.400 BTC la adresa federației. Adresa actorilor a reținut 598,49955894 BTC, iar nimic din mesajele de pe lanț nu a identificat acea restanță de aproximativ 15% ca fiind o recompensă convenită.

Interesant este că acesta nu a fost un caz clasic în care hackerii au furat cheile private și au golit un portofel. Liquid a declarat că nicio cheie a federației nu a fost compromisă, în timp ce Sideswap a afirmat că sistemele sale nu au fost sparte. În schimb, problema a fost atribuită Elements, fork-ul Bitcoin Core folosit de nodurile Liquid.

O eroare din Elements a deschis ușa către L-BTC fără acoperire

Reconstrucțiile tehnice independente indică un bug în cache-ul de verificare range-proof care, aparent, le-a permis actorilor să creeze L-BTC fără bitcoin-ul necesar în mod normal pentru a-l acoperi. În termeni simpli, sistemul a acceptat token-uri asemănătoare bitcoin-ului care nu ar fi trebuit să existe niciodată, iar acele token-uri au fost ulterior schimbate cu bitcoin real din rezervele Liquid.

Actorii au efectuat mai întâi un test cu 2,5 BTC înainte ca aproximativ 4.000 de L-BTC să ajungă la serviciul de „peg-out” al Sideswap la ora 14:05 UTC. Sideswap a procesat cererea în mod normal, distrugând L-BTC-urile și solicitând plata, iar federația Liquid a trimis 3.996 BTC către destinație la ora 14:28 UTC.

Această distincție are o importanță deosebită. Semnatarii federației Liquid s-au comportat conform planului atunci când li s-a prezentat o cerere de retragere validă. Eșecul a avut loc mai devreme, când L-BTC fără acoperire a intrat în sistem, ceea ce înseamnă că incidentul s-a concentrat pe emisiune, mai degrabă decât pe cheile de custodie compromise.

Blockstream și actorii implicati negociază pe Bitcoin

Ceea ce a urmat a fost orice, numai o dezvăluire normală de securitate nu. Actorii au comunicat public prin mesaje Bitcoin OP_RETURN, declarând mai întâi: „suntem whitehats. contactați-ne pe lanț”. Blockstream a răspuns în cele din urmă cu mesaje semnate PGP, iar actorii au spus că vor returna fondurile după ce rețeaua va fi reparată.

În paralel, descrierea de „white-hat” rămâne contestată. Directorul tehnic al Ledger, Charles Guillemet, a pus la îndoială abordarea de tip „ia mai întâi și negociază mai târziu”, deși a recunoscut ulterior că actorii ar putea fi cercetători fără experiență. Chiar și Liquid i-a numit, cu prudență, „presupuși hackeri white-hat”.

Liquid rămâne înghețat, în timp ce operatorii se confruntă cu următorul test

Restituirea celor 3.400 BTC ameliorează semnificativ presiunea asupra problemei rezervelor, dar Liquid nu a ieșit încă din impas. Rețeaua rămâne în pauză, nodurile de legătură sunt dezactivate, iar depunerile și retragerile de L-BTC la bursele centralizate rămân suspendate. Alte active emise de Liquid, inclusiv USDT, Depix și activele din lumea reală (RWA), nu au fost afectate.

Pe de altă parte, rețeaua principală Bitcoin nu a fost afectată, iar portofelele Liquid, precum Aqua, sunt afectate doar în ceea ce privește funcționalitatea Liquid. Aproximativ 598,5 BTC rămân sub controlul actorilor, fără a exista un acord publicat care să explice dacă aceste fonduri vor fi returnate în cele din urmă.

O repornire ar putea fi posibilă odată ce operatorii vor putea dovedi că L-BTC-ul legitim este din nou acoperit în proporție de 1:1, vor distribui o versiune corectată a Elements în rețea și vor decide că este sigur să redeschidă puntea. Până când aceste etape nu vor fi finalizate, lucrurile abia au început să se liniștească în ceea ce privește una dintre cele mai mari crize tehnice ale Liquid.