Hackeri z Liquid vrátili 3 400 BTC, ponechali si 47 miliónov dolárov, zatiaľ čo sieť zostáva zmrazená

Toto vrátenie predstavuje významný zvrat v incidente, ktorý začal v nedeľu 6. septembra, keď približne 4 000 BTC, vtedy v hodnote asi 320 miliónov dolárov, opustilo peňaženku Liquid Federation, ktorá kryla L-BTC. To predstavovalo približne 95 % rezervy, pričom zostalo len asi 197 BTC.

3 400 BTC sa vrátilo, ale 598,5 BTC zostalo na mieste

Potom, čo spoločnosť Blockstream informovala aktérov, že ich mostové uzly boli opravené a prostriedky je možné „bezpečne vrátiť“, odoslali transakciu, ktorou poslali 3 400 BTC na adresu federácie. Adresa útočníkov si ponechala 598,49955894 BTC a v správach v reťazci nebolo nič, čo by identifikovalo tých približne 15 % zostatku ako dohodnutú odmenu.

Zaujímavé je, že nešlo o klasický prípad, keď hackeri ukradli súkromné kľúče a vyprázdnili peňaženku. Spoločnosť Liquid uviedla, že žiadne kľúče federácie neboli kompromitované, zatiaľ čo spoločnosť Sideswap uviedla, že jej systémy neboli narušené. Problém sa namiesto toho dal vysledovať späť k Elements, forku Bitcoin Core, ktorý používajú uzly Liquid.

Chyba v Elements otvorila dvere k nezabezpečeným L-BTC

Nezávislé technické rekonštrukcie poukazujú na chybu v overovacej cache typu „range-proof“, ktorá zrejme umožnila útočníkom vytvoriť L-BTC bez bitcoinu, ktorý je za normálnych okolností potrebný na ich krytie. Laicky povedané, systém akceptoval tokeny podobné bitcoinom, ktoré nikdy nemali existovať, a tieto tokeny boli neskôr vymenené za skutočné bitcoiny z rezerv spoločnosti Liquid.

Útočníci najprv vykonali skúšobnú transakciu s 2,5 BTC, než približne 4 000 L-BTC dorazilo do služby Sideswap na vyrovnanie kurzu o 14:05 UTC. Služba Sideswap žiadosť spracovala bežným spôsobom, spálila L-BTC a požiadala o platbu, a federácia spoločnosti Liquid odoslala 3 996 BTC na cieľovú adresu o 14:28 UTC.

Na tomto rozlíšení závisí veľa. Signatári federácie Liquid sa správali podľa plánu, keď im bola predložená platná žiadosť o výber. K zlyhaniu došlo skôr, keď do systému vstúpili L-BTC bez krytia, čo znamená, že incident sa týkal skôr emisie než kompromitovaných úschovných kľúčov.

Blockstream a útočníci rokujú o bitcoinoch

To, čo nasledovalo, nebolo ani zďaleka bežným zverejnením bezpečnostného problému. Útočníci komunikovali verejne prostredníctvom správ Bitcoin OP_RETURN, pričom najskôr vyhlásili: „Sme whitehats. Kontaktujte nás v reťazci.“ Spoločnosť Blockstream nakoniec odpovedala správami podpísanými PGP a útočníci uviedli, že prostriedky vrátia po oprave siete.

Okrem toho ostáva sporné aj označenie „whitehat“. Technický riaditeľ spoločnosti Ledger Charles Guillemet spochybnil prístup „najprv zobrať a potom rokovať“, hoci neskôr pripustil, že páchatelia mohli byť neskúsení výskumníci. Samotná spoločnosť Liquid ich opatrne nazvala „údajnými whitehat hackermi“.

Liquid zostáva zmrazený, prevádzkovatelia čelia ďalšej skúške

Vrátenie 3 400 BTC výrazne zmiernilo tlak na problém s rezervami, ale Liquid ešte nie je z najhoršieho vonku. Sieť zostáva pozastavená, mostové uzly sú deaktivované a vklady a výbery L-BTC na centralizovaných burzách sú naďalej pozastavené. Ostatné aktíva vydané sieťou Liquid, vrátane USDT, Depix a aktív reálneho sveta (RWA), neboli ovplyvnené.

Na druhej strane hlavná sieť bitcoinu nebola ovplyvnená a peňaženky Liquid, ako napríklad Aqua, sú narušené iba pokiaľ ide o ich funkcie súvisiace s Liquidom. Približne 598,5 BTC zostáva pod kontrolou páchateľov, pričom nebola zverejnená žiadna dohoda vysvetľujúca, či sa tieto prostriedky nakoniec vrátia.

K obnoveniu prevádzky by mohlo dôjsť, akonáhle prevádzkovatelia preukážu, že legitímne L-BTC sú opäť kryté v pomere 1:1, distribuujú opravenú verziu Elements v rámci siete a rozhodnú, že je bezpečné most opäť otvoriť. Pokiaľ nebudú tieto kroky dokončené, jedna z najväčších technických kríz siete Liquid sa ešte zďaleka neukončila.