Liquid Hackers återlämnar 3 400 BTC och behåller 47 miljoner dollar medan nätverket förblir spärrat

Återlämnandet markerar en betydande vändning i en incident som inleddes söndagen den 6 september, då cirka 4 000 BTC, då värda cirka 320 miljoner dollar, försvann från Liquid Federations plånbok som säkerställer L-BTC. Det motsvarade cirka 95 % av reserven, vilket lämnade endast cirka 197 BTC kvar.

3 400 BTC återvänder, men 598,5 BTC stannar kvar

Efter att Blockstream meddelat aktörerna att deras bryggnoder hade åtgärdats och att medlen var ”säkra att återlämna” sände de en transaktion som skickade 3 400 BTC till federationens adress. Aktörernas adress behöll 598,49955894 BTC, och ingenting i on-chain-meddelandena identifierade den återstående delen på ungefär 15 % som en överenskommen belöning.

Intressant nog var detta inte ett klassiskt fall där hackare stal privata nycklar och tömde en plånbok. Liquid uppgav att inga federationsnycklar hade komprometterats, medan Sideswap uppgav att deras system inte hade utsatts för intrång. Istället kunde problemet spåras tillbaka till Elements, den Bitcoin Core-fork som används av Liquid-noder.

Elements-buggen öppnade dörren för L-BTC utan täckning

Oberoende tekniska rekonstruktioner pekar på ett fel i verifieringscachen för range-proof som uppenbarligen gjorde det möjligt för aktörerna att skapa L-BTC utan den bitcoin som normalt krävs för att backa upp den. Enkelt uttryckt accepterade systemet bitcoin-liknande tokens som aldrig borde ha funnits, och dessa tokens byttes senare ut mot riktig bitcoin från Liquids reserver.

Förövarna genomförde först ett test på 2,5 BTC innan ungefär 4 000 L-BTC nådde Sideswaps utlösningstjänst kl. 14:05 UTC. Sideswap behandlade begäran som vanligt, brände L-BTC:n och begärde betalning, och Liquids federation skickade 3 996 BTC till mottagaren kl. 14:28 UTC.

Mycket hänger på denna distinktion. Undertecknarna i Liquids federation agerade enligt plan när de mottog en giltig uttagsbegäran. Felet inträffade tidigare, när L-BTC utan täckning kom in i systemet, vilket innebär att incidenten handlade om utfärdandet snarare än komprometterade förvaringsnycklar.

Blockstream och aktörerna förhandlar om Bitcoin

Det som följde var allt annat än en vanlig säkerhetsrapportering. Aktörerna kommunicerade offentligt via Bitcoin OP_RETURN-meddelanden och förklarade först: ”Vi är whitehats. Kontakta oss på kedjan.” Blockstream svarade så småningom med PGP-signerade meddelanden, och aktörerna sa att de skulle återlämna medlen efter att nätverket hade åtgärdats.

Samtidigt är beskrivningen som ”whitehats” fortfarande omtvistad. Ledgers tekniska chef Charles Guillemet ifrågasatte strategin att ”ta först och förhandla senare”, även om han senare medgav att aktörerna kunde vara oerfarna forskare. Liquid har själva försiktigt kallat dem ”påstådda whitehat-hackare”.

Liquid förblir fryst medan operatörerna står inför nästa prövning

Återlämnandet av 3 400 BTC lindrar trycket på reservproblemet avsevärt, men Liquid är inte ur skogen ännu. Nätverket är fortfarande pausat, bryggnoderna är inaktiverade och insättningar och uttag av L-BTC på centraliserade börser är fortfarande stoppade. Andra tillgångar utgivna av Liquid, däribland USDT, Depix och realvärdestillgångar (RWA:er), påverkades inte.

Å andra sidan påverkades inte Bitcoins huvudnätverk, och Liquid-plånböcker som Aqua är endast störda vad gäller deras Liquid-funktionalitet. Cirka 598,5 BTC förblir under aktörernas kontroll, utan att något offentliggjort avtal förklarar om dessa medel så småningom kommer att återlämnas.

En återstart kan vara aktuell så snart operatörerna kan bevisa att legitim L-BTC återigen backas upp 1:1, distribuera en uppdaterad version av Elements över nätverket och besluta att det är säkert att återöppna bryggan. Tills dessa steg är genomförda har dammet knappt lagt sig efter en av Liquids största tekniska kriser.