Hekerji iz skupine Liquid so vrnili 3.400 BTC, 47 milijonov dolarjev pa so obdržali, medtem ko omrežje ostaja zamrznjeno

Vrnitev predstavlja pomemben preobrat v incidentu, ki se je začel v nedeljo, 6. septembra, ko je približno 4.000 BTC, takrat vrednih okoli 320 milijonov dolarjev, zapustilo denarnico Liquid Federation, ki podpira L-BTC. To je predstavljalo okoli 95 % rezerve, pri čemer je ostalo le približno 197 BTC.

3.400 BTC se je vrnilo, 598,5 BTC pa ostaja tam

Potem ko je Blockstream akterjem sporočil, da so bili njihovi mostni vozli popravljeni in da je sredstva »varno vrniti«, so ti oddali transakcijo, s katero so na naslov federacije poslali 3.400 BTC. Naslov akterjev je obdržal 598,49955894 BTC, v sporočilih v verigi pa ni bilo ničesar, kar bi ta preostanek v višini približno 15 % označevalo kot dogovorjeno nagrado.

Zanimivo je, da to ni bil klasičen primer, ko bi hekerji ukradli zasebne ključe in izpraznili denarnico. Podjetje Liquid je navedlo, da ni bil ogrožen noben ključ federacije, medtem ko je podjetje Sideswap navedlo, da ni prišlo do vdora v njihove sisteme. Namesto tega se je problem izsledil do Elementsa, razcepa Bitcoin Core, ki ga uporabljajo vozlišča Liquid.

Napaka v Elements je odprla vrata za L-BTC brez kritja

Neodvisne tehnične rekonstrukcije kažejo na napako v predpomnilniku za preverjanje obsega (range-proof verification cache), ki je očitno omogočila storilcem, da ustvarijo L-BTC brez bitcoina, ki bi ga običajno moral podpirati. V laičnih besedah: sistem je sprejel žetone, podobne bitcoinu, ki nikoli ne bi smeli obstajati, ti žetoni pa so bili kasneje zamenjani za pravi bitcoin iz rezerv podjetja Liquid.

Storilci so najprej izvedli poskusno transakcijo v vrednosti 2,5 BTC, preden je okoli 4.000 L-BTC ob 14:05 UTC prispelo v storitev »peg-out« podjetja Sideswap. Sideswap je zahtevo obdelal kot običajno, uničil L-BTC in zahteval plačilo, federacija podjetja Liquid pa je ob 14:28 UTC na ciljni naslov poslala 3.996 BTC.

Od te razlike je odvisno veliko. Podpisniki federacije Liquid so se ob prejemu veljavne zahteve za izplačilo obnašali tako, kot je bilo predvideno. Napaka se je zgodila že prej, ko so v sistem vstopili L-BTC brez kritja, kar pomeni, da je bil incident povezan z izdajo in ne z ogroženimi ključi za hrambo.

Blockstream in akterji se pogajajo o bitcoinu

Kar je sledilo, ni bilo niti približno običajno razkritje varnostne ranljivosti. Akterji so javno komunicirali prek sporočil Bitcoin OP_RETURN, najprej pa so izjavili: »Smo whitehati. Kontaktirajte nas v verigi.« Blockstream je na koncu odgovoril s sporočili, podpisanimi s PGP, akterji pa so dejali, da bodo sredstva vrnili, ko bo omrežje popravljeno.

Poleg tega ostaja opredelitev »white-hat« sporna. Tehnični direktor podjetja Ledger Charles Guillemet je podvomil v pristop »najprej vzemi, potem se pogajaj«, čeprav je kasneje priznal, da bi akterji lahko bili neizkušeni raziskovalci. Samo podjetje Liquid jih je previdno poimenovalo »domnevni hekerji white-hat«.

Liquid ostaja zamrznjen, operaterji pa se soočajo z naslednjim preizkusom

Vrnitev 3.400 BTC znatno razbremeni problem z rezervami, vendar Liquid še ni izven nevarnosti. Omrežje ostaja zaustavljeno, mostni vozli so onemogočeni, vplačila in izplačila L-BTC na centraliziranih borzah pa so še vedno ustavljena. Druga sredstva, ki jih je izdal Liquid, vključno z USDT, Depixom in sredstvi iz realnega sveta (RWA), niso bila prizadeta.

Po drugi strani glavno omrežje Bitcoina ni bilo prizadeto, pri Liquid denarnicah, kot je Aqua, pa je motena le njihova funkcionalnost v omrežju Liquid. Približno 598,5 BTC ostaja pod nadzorom akterjev, pri čemer ni objavljenega sporazuma, ki bi pojasnjeval, ali se bodo ta sredstva sčasoma vrnila.

Ponovni zagon je mogoč, ko bodo upravljavci lahko dokazali, da je legitimni L-BTC spet podprt v razmerju 1:1, po omrežju razposlali popravljeno različico Elements ter se odločili, da je ponovno odprtje mostu varno. Dokler ti koraki ne bodo zaključeni, se prah okoli ene največjih tehničnih kriz Liquida še ni povsem polegel.