«Liquid Hackers» повернули 3 400 BTC, залишивши собі 47 млн доларів, тоді як мережа залишається заблокованою

Повернення коштів знаменує значний поворот у ситуації, що розпочалася в неділю, 6 вересня, коли з гаманця Liquid Federation, що забезпечував L-BTC, зникло приблизно 4 000 BTC, вартість яких на той момент становила близько 320 млн доларів. Це становило близько 95 % резерву, залишивши лише приблизно 197 BTC.

3 400 BTC повернуто, але 598,5 BTC залишаються на місці

Після того як Blockstream повідомила зловмисникам, що їхні вузли-містки були виправлені і кошти «можна безпечно повернути», вони здійснили транзакцію, надіславши 3 400 BTC на адресу федерації. На адресі зловмисників залишилося 598,49955894 BTC, і ніщо в ончейн-повідомленнях не вказувало на те, що ці приблизно 15% залишку є узгодженою винагородою.

Цікаво, що це не був класичний випадок, коли хакери викрали приватні ключі та спустошили гаманець. Компанія Liquid заявила, що жодні ключі федерації не були скомпрометовані, а Sideswap зазначила, що її системи не зазнали вторгнення. Натомість проблема пов’язана з Elements — форком Bitcoin Core, який використовують вузли Liquid.

Помилка в Elements відкрила шлях до L-BTC без забезпечення

Незалежні технічні реконструкції вказують на помилку в кеші перевірки діапазону, яка, судячи з усього, дозволила зловмисникам створювати L-BTC без біткойнів, які зазвичай потрібні для їхнього забезпечення. Простіше кажучи, система приймала токени, схожі на біткойни, які ніколи не мали б існувати, і ці токени згодом були обмінені на справжні біткойни з резервів Liquid.

Зловмисники спочатку провели пробний запуск на 2,5 BTC, після чого приблизно 4 000 L-BTC надійшли до сервісу Sideswap для виведення коштів о 14:05 за UTC. Sideswap обробив запит у звичайному режимі, знищивши L-BTC та запросивши оплату, а федерація Liquid надіслала 3 996 BTC на вказану адресу о 14:28 за UTC.

Від цього розрізнення залежить дуже багато. Підписувачі федерації Liquid діяли відповідно до задуму, коли отримали дійсний запит на виведення коштів. Збій стався раніше, коли в систему потрапили L-BTC без покриття, що означає: інцидент був пов’язаний з емісією, а не з компрометацією ключів зберігання.

Blockstream та зловмисники ведуть переговори щодо біткойна

Те, що сталося далі, аж ніяк не було звичайним розкриттям інформації про безпеку. Зловмисники публічно спілкувалися через повідомлення Bitcoin OP_RETURN, спочатку заявивши: «Ми — «білі капелюхи». Зв’яжіться з нами в ланцюжку». Blockstream зрештою відповіла повідомленнями, підписаними PGP, і зловмисники заявили, що повернуть кошти після виправлення вразливості в мережі.

Водночас статус «білих хакерів» залишається спірним. Технічний директор Ledger Чарльз Гільмет поставив під сумнів підхід «спочатку забрати, а потім домовлятися», хоча пізніше він визнав, що зловмисники могли бути недосвідченими дослідниками. Сама компанія Liquid обережно назвала їх «нібито білими хакерами».

Liquid залишається замороженим, а оператори стикаються з черговим випробуванням

Повернення 3 400 BTC значно зменшило тиск на проблему резервів, але Liquid ще не вийшла з кризи. Мережа залишається призупиненою, вузли-містки вимкнені, а поповнення та зняття L-BTC на централізованих біржах досі призупинені. Інші активи, випущені Liquid, зокрема USDT, Depix та реальні активи (RWA), не були зачеплені.

З іншого боку, основна мережа Bitcoin не постраждала, а роботу гаманців Liquid, таких як Aqua, порушено лише в частині їхньої функціональності, пов’язаної з Liquid. Близько 598,5 BTC залишається під контролем зловмисників, і не опубліковано жодної угоди, яка б пояснювала, чи будуть ці кошти зрештою повернуті.

Поновлення роботи може відбутися, коли оператори зможуть довести, що легітимні L-BTC знову забезпечені в співвідношенні 1:1, розповсюдять виправлену версію Elements по мережі та вирішать, що відновлення роботи мосту є безпечним. Доки ці кроки не будуть завершені, ситуація навколо однієї з найбільших технічних криз Liquid так і не стабілізувалася.