Ibinalik ng Liquid Hackers ang 3,400 BTC, Pinanatili ang $47M habang nananatiling nagyeyelo ang network

Ang pagbabalik ay nagmarka ng malaking pagbabago sa isang insidente na nagsimula noong Linggo, Setyembre 6, nang humigit-kumulang 4,000 BTC, na noon ay nagkakahalaga ng mga $320 milyon, ang umalis sa Liquid Federation wallet na nagba-back sa L-BTC. Kumatawan iyon sa humigit-kumulang 95% ng reserba, na nag-iwan ng halos 197 BTC na lamang.

Bumalik ang 3,400 BTC, pero Nanatili ang 598.5 BTC

Matapos sabihin ng Blockstream sa mga actor na na-patch na ang mga bridge node nito, at “ligtas nang ibalik” ang mga pondo, nag-broadcast sila ng transaksyong nagpadala ng 3,400 BTC sa address ng federation. Napanatili ng address ng mga actor ang 598.49955894 BTC, at wala sa mga mensahe onchain ang nagtukoy na ang humigit-kumulang 15% na natira ay isang napagkasunduang bounty.

Kapansin-pansin, hindi ito isang klasikong kaso ng mga hacker na nagnanakaw ng private keys at inuubos ang isang wallet. Sinabi ng Liquid na walang federation keys ang nakompromiso, habang sinabi ng Sideswap na hindi nabreached ang mga sistema nito. Sa halip, ang problema ay natunton pabalik sa Elements, ang Bitcoin Core fork na ginagamit ng mga Liquid node.

Bug sa Elements ang Nagbukas ng Pinto para sa L-BTC na Walang Backing

Ipinapakita ng mga independent na teknikal na rekonstruksiyon ang isang range-proof verification cache bug na tila nagbigay-daan sa mga actor na makagawa ng L-BTC nang walang bitcoin na karaniwang kailangan para i-back ito. Sa madaling salita, tinanggap ng sistema ang mga token na parang bitcoin na hindi dapat kailanman umiral, at ang mga token na iyon ay kalauna’y ipinagpalit para sa totoong bitcoin mula sa mga reserba ng Liquid.

Una, nagsagawa ang mga actor ng 2.5 BTC na dry run bago umabot ang humigit-kumulang 4,000 L-BTC sa peg-out service ng Sideswap sa 14:05 UTC. Normal na ipinroseso ng Sideswap ang kahilingan, sinusunog ang L-BTC at humihiling ng bayad, at nagpadala ang federation ng Liquid ng 3,996 BTC sa destinasyon sa 14:28 UTC.

Malaki ang nakataya sa pagkakaibang ito. Kumilos ayon sa disenyo ang mga federation signer ng Liquid nang iharap sa kanila ang isang valid na withdrawal request. Mas maaga naganap ang pagkabigo, nang pumasok sa sistema ang L-BTC na walang backing, ibig sabihin ay nakasentro ang insidente sa issuance sa halip na sa nakompromisong custody keys.

Nakipagnegosasyon ang Blockstream at ang mga Actor sa Bitcoin

Ang sumunod ay malayong-malayo sa isang normal na security disclosure. Nakipag-ugnayan nang publiko ang mga actor sa pamamagitan ng mga mensaheng Bitcoin OP_RETURN, unang idineklara, “we are whitehats. contact us on chain.” Kalaunan ay tumugon ang Blockstream gamit ang mga PGP-signed na mensahe, at sinabi ng mga actor na ibabalik nila ang mga pondo matapos ma-patch ang network.

Kasabay nito, nananatiling pinagtatalunan ang paglalarawang white-hat. Kinuwestiyon ni Ledger CTO Charles Guillemet ang take-first-and-negotiate-later na pamamaraan, bagama’t kalaunan ay kinilala niyang maaaring mga bagitong researcher ang mga actor. Maingat na tinawag sila mismo ng Liquid na “mga diumano’y white-hat hackers.”

Nananatiling Naka-freeze ang Liquid Habang Hinaharap ng mga Operator ang Susunod na Pagsubok

Ang pagbabalik ng 3,400 BTC ay nagbawas ng malaking pressure sa problema sa reserba, pero hindi pa tapos ang problema ng Liquid. Nananatiling naka-pause ang network, naka-disable ang mga bridge node at nananatiling nakahinto ang L-BTC deposits at withdrawals sa mga centralized exchange. Ang iba pang asset na inisyu sa Liquid, kabilang ang USDT, Depix, at mga real-world asset (RWA), ay hindi naapektuhan.

Sa kabilang banda, hindi naapektuhan ang pangunahing network ng Bitcoin, at ang mga Liquid wallet gaya ng Aqua ay naaantala lamang para sa Liquid functionality nila. Humigit-kumulang 598.5 BTC ang nananatiling nasa kontrol ng mga actor, na walang nailathalang kasunduan na nagpapaliwanag kung ibabalik pa ba kalaunan ang mga pondong iyon.

Maaaring magkaroon ng restart kapag napapatunayan ng mga operator na ang lehitimong L-BTC ay muli nang naka-back 1:1, maipamahagi ang patched na Elements release sa buong network, at mapagpasiyahan na ligtas nang buksan muli ang bridge. Hangga’t hindi natatapos ang mga hakbang na iyon, hindi pa halos humuhupa ang alikabok sa isa sa pinakamalalaking teknikal na krisis ng Liquid.