Sidechain Liquid fermata dopo l'uscita di 3.998 BTC dal wallet della federazione in un prelievo dichiarato white-hat

La sidechain Liquid di Blockstream è stata messa in pausa dopo che domenica quasi tutto il bitcoin detenuto nel wallet della federazione è stato prelevato, con il destinatario che si è identificato onchain come white hat. La perdita, di circa 320 milioni di dollari, figura tra i più grandi singoli incidenti involving un bridge legato a bitcoin, una categoria di infrastruttura cross-chain che ha ripetutamente assorbito alcuni degli exploit più costosi del settore crypto.

Secondo Liquid, i fondi sono usciti tramite una chiave di autorizzazione funzionante e non rubata, il che lascia inspiegato il percorso verso il peg. Il wallet che garantisce ogni L-BTC in circolazione contiene ora 197,47 BTC.

Due transazioni hanno determinato il movimento. La prima, confermata nel blocco 965780 alle 14:01 UTC, ha inviato 2,5 BTC. La seconda, ventisette minuti dopo, ne ha inviati 3.995,99999857. Entrambe sono arrivate a bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte, che ora detiene 3.998,49748445 BTC — un valore di circa 319,5 milioni di dollari al prezzo di 79.901 dollari per bitcoin, secondo CoinGecko. Nella giornata bitcoin è salito dello 0,10%.

"We are whitehats"

Quattro ore dopo il secondo prelievo, l'indirizzo ha consolidato i fondi in un singolo output e ha allegato un messaggio in un campo OP_RETURN: "we are whitehats. contact us on chain." La stessa transazione ha rimandato 1.000 satoshi al wallet della federazione che aveva appena svuotato.

Blockstream ha risposto onchain un'ora dopo, pagando 1.000 satoshi all'indirizzo con il messaggio "Please contact security@blockstream.com."

Liquid ha pubblicato la propria versione dell'incidente alle 16:25 ET. "Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet", ha scritto la rete. "What we know so far is that the funds were withdrawn via the SideSwap PAK (Peg-out Authorization Key), but that key was not compromised, nor were any others."

I nodi bridge sono stati disabilitati così che non possano essere inviate nuove transazioni, agli exchange è stato chiesto di sospendere depositi e prelievi di L-BTC, e USDT, DePix e altri asset emessi su Liquid non sono interessati, ha comunicato la rete. "Liquid wallets will be impacted, and we're sorry for any inconvenience", ha aggiunto. La rete non ha descritto la vulnerabilità.

Tre giorni per modificare

Il wallet del peg è un multisig 11-of-15, secondo lo script di spesa nelle transazioni di prelievo, e i peg-out sono vincolati una seconda volta dalla lista PAK. Il bitcoin può uscire solo verso un indirizzo controllato da un utente autorizzato e, secondo la documentazione di Liquid, "it takes three days to update the PAK list. This allows the network to detect an attacker that is able to compromise a set of functionaries before the attacker is able to make a withdrawal to their own wallet."

SideSwap, la cui chiave è stata utilizzata, è un membro della federazione che esegue peg-out per conto degli utenti di Liquid. Poiché i fondi sono stati inviati a un indirizzo al di fuori delle protezioni della lista PAK anziché attraverso il percorso di prelievo documentato, come il movimento abbia superato entrambi i livelli di autorizzazione è centrale nella questione irrisolta di ciò che è accaduto.

Secondo la contabilità del peg dell'explorer, L-BTC ha ricevuto 18.356,88 BTC di peg-in contro 18.149,60 BTC di peg-out e 10,03 BTC bruciati, lasciando circa 197,25 BTC in circolazione rispetto ai 197,47 BTC ancora nel wallet. Poiché le transazioni su Liquid sono confidenziali per impostazione predefinita, quei totali non possono escludere L-BTC creati al di fuori del peg.

Compare un numero Signal

Due ore dopo il primo messaggio, una terza transazione ha pagato 69.093 satoshi allo stesso indirizzo con il testo "Please contact us on Signal @m671aw.70."

Samson Mow, amministratore delegato di JAN3 ed ex chief strategy officer di Blockstream, ha scritto in risposta a un thread sull'incidente che "the request for Signal did not come from the same address." I dati onchain gli danno ragione: il messaggio è stato inviato all'indirizzo che detiene i fondi, non da esso.

Charles Guillemet, chief technology officer di Ledger, aveva scritto in precedenza nello stesso thread che la condotta non corrisponde a una divulgazione responsabile. "White hats don't drain a bridge and then solicit an 'on-chain' contact", ha scritto, paragonando l'episodio all'attacco al bridge Ronin. Dopo la comparsa del messaggio Signal, ha ammesso l'altra interpretazione. "It doesn't look like usual white hats practices, but usual criminal orgs don't usually try to contact their victims either", ha scritto. "There's hope. This could be people with good intentions that intensively played with recent LLMs and are not used to responsible disclosures."

Il bridge che Blockstream voleva sostituire

L'amministratore delegato di Blockstream Adam Back non aveva commentato pubblicamente alla pubblicazione, e l'account di Liquid non ha più pubblicato dalla sua dichiarazione. Da osservare ora è se i detentori dei fondi li muovano di nuovo o si attivino attraverso i canali aperti da Liquid e Blockstream, e se la rete riveli la vulnerabilità alla base del percorso di autorizzazione.

Blockstream ha pubblicato a maggio una roadmap di Liquid che includeva il lavoro su un "BitVM-style 1-of-n bridge" destinato a ridurre la fiducia riposta nel gruppo di funzionari. Quel design non è attivo. Il prelievo di domenica è uscito attraverso il peg federato che doveva sostituire.

Liquid è nata nel 2018 come livello di settlement per exchange e trader ed è stata poi sviluppata in una chain di smart contract per bitcoin, più di recente con Simplicity. È la seconda rete legata a bitcoin in due settimane a spegnersi piuttosto che continuare a operare con un problema di sicurezza, dopo che il 26 agosto i maintainer di Core Lightning hanno chiesto agli operatori dei nodi di andare offline senza pubblicare una patch.

Fonte: The Defiant