«Liquid Hackers» вернули 3 400 BTC, оставив себе 47 млн долларов, пока сеть остается заблокированной

Возврат средств знаменует собой значительный поворот в инциденте, начавшемся в воскресенье, 6 сентября, когда примерно 4 000 BTC, стоимость которых на тот момент составляла около 320 млн долларов, покинули кошелек Liquid Federation, обеспечивающий L-BTC. Это составляло около 95 % резерва, оставив лишь около 197 BTC.

3 400 BTC возвращены, но 598,5 BTC остаются на месте

После того как Blockstream сообщила участникам, что узел-мост был исправлен и средства «можно безопасно вернуть», они отправили транзакцию, перечислив 3 400 BTC на адрес федерации. На адресе злоумышленников осталось 598,49955894 BTC, и ничто в сообщениях в цепочке блоков не указывало на то, что эти примерно 15 % остатка являлись согласованным вознаграждением.

Интересно, что это не был классический случай, когда хакеры похищают приватные ключи и опустошают кошелек. Liquid заявила, что ключи федерации не были скомпрометированы, а Sideswap — что её системы не подверглись взлому. Напротив, проблема оказалась связана с Elements — форком Bitcoin Core, используемым узлами Liquid.

Ошибка в Elements открыла путь к необеспеченным L-BTC

Независимые технические реконструкции указывают на ошибку в кэше проверки range-proof, которая, по-видимому, позволила злоумышленникам создавать L-BTC без биткойнов, обычно необходимых для их обеспечения. Проще говоря, система принимала токены, похожие на биткойны, которые никогда не должны были существовать, и эти токены позже были обменены на настоящие биткойны из резервов Liquid.

Злоумышленники сначала провели пробный запуск на 2,5 BTC, после чего примерно 4 000 L-BTC поступили в сервис Sideswap для фиксации курса в 14:05 по UTC. Sideswap обработал запрос в обычном режиме, уничтожив L-BTC и запросив оплату, а федерация Liquid отправила 3 996 BTC по назначению в 14:28 по UTC.

От этого различия зависит очень многое. Подписанты федерации Liquid действовали в соответствии с задуманным при получении действительного запроса на вывод средств. Сбой произошел ранее, когда в систему поступили L-BTC без обеспечения, а это означает, что инцидент был связан с эмиссией, а не с компрометацией ключей хранения.

Blockstream и злоумышленники ведут переговоры по поводу биткоина

То, что последовало за этим, было далеко не обычным раскрытием информации о безопасности. Злоумышленники публично общались через сообщения Bitcoin OP_RETURN, сначала заявив: «Мы — белые хакеры. Свяжитесь с нами в цепочке». В конце концов Blockstream ответила сообщениями, подписанными PGP, и злоумышленники заявили, что вернут средства после исправления уязвимости в сети.

В то же время вопрос о том, являются ли они «белыми хакерами», остается спорным. Технический директор Ledger Чарльз Гийемет подверг сомнению подход «сначала забрать, потом договариваться», хотя позже признал, что злоумышленники могли оказаться неопытными исследователями. Сама Liquid осторожно назвала их «якобы белыми хакерами».

Liquid по-прежнему заморожен, а операторы стоят перед следующим испытанием

Возврат 3 400 BTC значительно снизил давление в связи с проблемой резервов, но Liquid пока не вышла из кризиса. Сеть по-прежнему приостановлена, узлы-мосты отключены, а пополнение и снятие L-BTC на централизованных биржах остаются приостановленными. Другие активы, выпущенные Liquid, включая USDT, Depix и реальные активы (RWA), не затронуты.

С другой стороны, основная сеть Биткойна не пострадала, а работу кошельков Liquid, таких как Aqua, нарушено только в части их функциональности, связанной с Liquid. Около 598,5 BTC по-прежнему находятся под контролем злоумышленников, и не опубликовано никакого соглашения, объясняющего, вернутся ли эти средства в конечном итоге.

Возобновление работы может произойти, как только операторы смогут доказать, что легитимные L-BTC вновь обеспечены в соотношении 1:1, распространят по сети исправленную версию Elements и примут решение о безопасности возобновления работы моста. Пока эти шаги не будут завершены, один из крупнейших технических кризисов Liquid едва ли улегся.