แฮกเกอร์จากเหตุโจรกรรมสภาพคล่องคืน 3,400 BTC เก็บไว้ 47 ล้านดอลลาร์ ขณะที่เครือข่ายยังคงหยุดชะงัก

การส่งคืนครั้งนี้ถือเป็นจุดพลิกผันสำคัญในเหตุการณ์ที่เริ่มต้นเมื่อวันอาทิตย์ที่ 6 ก.ย. เมื่อราว 4,000 BTC ซึ่งขณะนั้นมีมูลค่าประมาณ 320 ล้านดอลลาร์ ออกจากกระเป๋า Liquid Federation ที่ใช้หนุนหลัง L-BTC คิดเป็นประมาณ 95% ของเงินสำรอง เหลืออยู่เพียงราว 197 BTC เท่านั้น

3,400 BTC กลับมา แต่ 598.5 BTC ยังอยู่

หลัง Blockstream แจ้งผู้กระทำว่าโหนดบริดจ์ของตนได้ถูกแพตช์แล้ว และเงิน “ปลอดภัยที่จะส่งคืน” พวกเขาจึงบรอดแคสต์ธุรกรรมส่ง 3,400 BTC ไปยังที่อยู่ของเฟเดอเรชัน ที่อยู่ของผู้กระทำยังคงถือครอง 598.49955894 BTC และไม่มีข้อความบนเชนใดระบุว่าส่วนที่เหลือราว 15% นั้นเป็นค่าหัวที่ตกลงกันไว้

ที่น่าสนใจคือ นี่ไม่ใช่กรณีคลาสสิกของแฮกเกอร์ที่ขโมยคีย์ส่วนตัวแล้วล้างกระเป๋า Liquid ระบุว่าไม่มีคีย์ของเฟเดอเรชันใดถูกเจาะ ขณะที่Sideswap ระบุว่าระบบของตนไม่ได้ถูกเจาะ แทนที่จะเป็นเช่นนั้น ปัญหาถูกสาวกลับไปที่ Elements ซึ่งเป็นฟอร์กของ Bitcoin Core ที่โหนด Liquid ใช้งาน

บั๊กใน Elements เปิดทางให้ L-BTC ที่ไม่มีสินทรัพย์หนุนหลัง

การวิเคราะห์เชิงเทคนิคจากผู้เชี่ยวชาญอิสระชี้ไปที่บั๊กในแคชการตรวจสอบเรนจ์พรูฟ ซึ่งดูเหมือนจะทำให้ผู้กระทำสามารถสร้าง L-BTC ได้โดยไม่ต้องมีบิตคอยน์ตามปกติที่จำเป็นต้องใช้หนุนหลัง ในภาษาง่ายๆ คือ ระบบยอมรับโทเคนคล้ายบิตคอยน์ที่ไม่ควรมีอยู่ตั้งแต่แรก และต่อมาโทเคนเหล่านั้นถูกนำไปแลกเป็นบิตคอยน์จริงจากเงินสำรองของ Liquid

ผู้กระทำเริ่มจากการทดสอบแบบ dry run ที่ 2.5 BTC ก่อนที่ราว 4,000 L-BTC จะไปถึงบริการ peg-out ของ Sideswap เวลา 14:05 UTC Sideswap ประมวลผลคำขอตามปกติ โดยเผา L-BTC และส่งคำขอการจ่ายเงิน จากนั้นเฟเดอเรชันของ Liquid ได้ส่ง 3,996 BTC ไปยังปลายทางเวลา 14:28 UTC

มีเดิมพันสูงอยู่ที่ความแตกต่างนี้ ผู้ลงนามของเฟเดอเรชัน Liquid ทำงานตามที่ออกแบบไว้เมื่อได้รับคำขอถอนที่ถูกต้อง ความล้มเหลวเกิดขึ้นก่อนหน้านั้น ตอนที่ L-BTC ที่ไม่มีสินทรัพย์หนุนหลังเข้าสู่ระบบ หมายความว่าเหตุการณ์นี้อยู่ที่การออกเหรียญ (issuance) มากกว่าการถูกเจาะกุญแจเก็บรักษาทรัพย์สิน (custody keys)

Blockstream และผู้กระทำเจรจากันบนบิตคอยน์

สิ่งที่ตามมานั้นไม่เหมือนการเปิดเผยช่องโหว่ด้านความปลอดภัยแบบปกติแต่อย่างใด ผู้กระทำสื่อสารต่อสาธารณะผ่านข้อความ Bitcoin OP_RETURN โดยประกาศก่อนว่า “we are whitehats. contact us on chain.” ต่อมา Blockstream ตอบกลับด้วยข้อความที่ลงนามด้วย PGP และผู้กระทำกล่าวว่าจะคืนเงินหลังเครือข่ายถูกแพตช์แล้ว

นอกจากนี้ คำอธิบายว่าเป็นไวท์แฮตก็ยังเป็นที่โต้แย้ง CTO ของ Ledger ชาร์ลส์ กีย์เมต์ ตั้งคำถามกับแนวทาง “เอาไปก่อนแล้วค่อยมาเจรจาทีหลัง” แม้ภายหลังเขาจะยอมรับว่าผู้กระทำอาจเป็นนักวิจัยที่ยังไม่มีประสบการณ์ Liquid เองก็เรียกพวกเขาอย่างระมัดระวังว่าเป็น “แฮกเกอร์ไวท์แฮตตามที่อ้าง”

Liquid ยังคงถูกแช่แข็ง ขณะที่ผู้ดูแลระบบเผชิญบททดสอบถัดไป

การส่งคืน 3,400 BTC ช่วยลดแรงกดดันต่อปัญหาเงินสำรองได้มาก แต่ Liquid ยังไม่พ้นวิกฤต เครือข่ายยังคงหยุดทำงาน โหนดบริดจ์ถูกปิดใช้งาน และการฝากถอน L-BTC บนกระดานเทรดแบบศูนย์กลางยังคงถูกระงับ สินทรัพย์อื่นที่ออกบน Liquid รวมถึง USDT, Depix และสินทรัพย์โลกจริง (RWAs) ไม่ได้รับผลกระทบ

อีกด้านหนึ่ง เครือข่ายหลักของบิตคอยน์ไม่ได้รับผลกระทบ และกระเป๋า Liquid เช่น Aqua ถูกรบกวนเฉพาะส่วนการทำงานของ Liquid เท่านั้น ยังมีราว 598.5 BTC อยู่ภายใต้การควบคุมของผู้กระทำ โดยไม่มีข้อตกลงที่เผยแพร่ออกมาอธิบายว่าเงินส่วนนี้จะถูกส่งคืนในท้ายที่สุดหรือไม่

อาจมีการรีสตาร์ทได้เมื่อผู้ดูแลระบบสามารถพิสูจน์ได้ว่า L-BTC ที่ถูกต้องกลับมามีสินทรัพย์หนุนหลังแบบ 1:1 อีกครั้ง กระจายรีลีส Elements ที่แพตช์แล้วไปทั่วเครือข่าย และตัดสินใจได้ว่าปลอดภัยพอที่จะเปิดบริดจ์อีกครั้ง จนกว่าขั้นตอนเหล่านั้นจะเสร็จสิ้น ฝุ่นควันจากหนึ่งในวิกฤตเทคนิคครั้งใหญ่ที่สุดของ Liquid ก็แทบยังไม่จางหาย