Liquid-sidechain stilgelegd nadat 3.998 BTC uit federatie-wallet vertrok bij zogenaamde white-hat-opname

De Liquid-sidechain van Blockstream is gepauzeerd nadat op zondag vrijwel alle bitcoin in de federatie-wallet werd opgenomen, waarbij de ontvanger zich onchain identificeerde als white hats. Het verlies, circa 320 miljoen dollar, behoort tot de grootste afzonderlijke incidenten involving een op bitcoin gerelateerde bridge, een categorie cross-chain-infrastructuur die herhaaldelijk enkele van de duurste exploits in de cryptosector heeft geabsorbeerd.

Volgens Liquid vertrokken de fondsen via een functionerende autorisatiesleutel in plaats van een gestolen sleutel, waardoor de route naar de peg onverklaard blijft. De wallet die elke in omloop zijnde L-BTC ondersteunt, bevat nu nog 197,47 BTC.

Twee transacties verklaarden de verplaatsing. De eerste, bevestigd in blok 965780 om 14:01 UTC, verstuurde 2,5 BTC. De tweede, zevenentwintig minuten later, verstuurde 3.995,99999857 BTC. Beide belandden op bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte, dat nu 3.998,49748445 BTC aanhoudt — ongeveer 319,5 miljoen dollar waard bij een bitcoinprijs van 79.901 dollar, volgens CoinGecko. Bitcoin sloot de dag 0,10% hoger.

'We Are Whitehats'

Vier uur na de tweede opname consolideerde het adres de fondsen in één output en koppelde een boodschap in een OP_RETURN-veld: "we are whitehats. contact us on chain." Dezelfde transactie stuurde 1.000 satoshi's terug naar de federatie-wallet die het net had geleegd.

Blockstream reageerde een uur later onchain en betaalde 1.000 satoshi's aan het adres met de boodschap "Please contact security@blockstream.com."

Liquid publiceerde om 16:25 ET zijn versie van het incident. "Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet," schreef het netwerk. "What we know so far is that the funds were withdrawn via the SideSwap PAK (Peg-out Authorization Key), but that key was not compromised, nor were any others."

De bridge-nodes werden uitgeschakeld zodat er geen nieuwe transacties kunnen worden ingediend, exchanges kregen de opdracht om L-BTC-stortingen en -opnames te pauzeren, en USDT, DePix en andere op Liquid uitgegeven activa zijn onaangetast, aldus het netwerk. "Liquid wallets will be impacted, and we're sorry for any inconvenience," voegde het toe. Het netwerk beschreef de kwetsbaarheid niet.

Drie dagen om te wijzigen

De peg-wallet is een 11-of-15 multisig, volgens het spending-script in de opnametransacties, en peg-outs worden een tweede keer begrensd door de PAK-lijst. Bitcoin kan enkel vertrekken naar een adres dat door een geautoriseerde gebruiker wordt beheerd, en volgens de documentatie van Liquid "it takes three days to update the PAK list. This allows the network to detect an attacker that is able to compromise a set of functionaries before the attacker is able to make a withdrawal to their own wallet."

SideSwap, wiens sleutel werd gebruikt, is een federatielid dat peg-outs uitvoert namens Liquid-gebruikers. Omdat de fondsen naar een adres buiten de bescherming van de PAK-lijst werden gestuurd in plaats van via het gedocumenteerde opnamepad, is de vraag hoe de verplaatsing beide autorisatielagen kon passeren centraal in het onopgeloste vraagstuk van wat er gebeurde.

Volgens de peg-administratie van de explorer heeft L-BTC 18.356,88 BTC aan peg-ins ontvangen tegenover 18.149,60 BTC aan peg-outs en 10,03 BTC verbrand, waardoor circa 197,25 BTC uitstaat tegenover de 197,47 BTC die nog in de wallet zit. Omdat Liquid-transacties standaard vertrouwelijk zijn, kunnen deze totalen L-BTC die buiten de peg werd gecreëerd niet uitsluiten.

Er verschijnt een Signal-nummer

Twee uur na het eerste bericht betaalde een derde transactie 69.093 satoshi's aan hetzelfde adres met de tekst "Please contact us on Signal @m671aw.70."

Samson Mow, chief executive van JAN3 en voormalig chief strategy officer van Blockstream, schreef als reactie op een thread over het incident dat "the request for Signal did not come from the same address." Onchain-data ondersteunt hem: het bericht werd naar het adres gestuurd dat de fondsen vasthoudt, niet er vandaan.

Charles Guillemet, chief technology officer bij Ledger, schreef eerder in die thread dat het gedrag niet past bij verantwoorde openbaarmaking. "White hats don't drain a bridge and then solicit an 'on-chain' contact," schreef hij, waarbij hij het vergeleek met de aanval op de Ronin-bridge. Nadat het Signal-bericht verscheen, liet hij de andere lezing toe. "It doesn't look like usual white hats practices, but usual criminal orgs don't usually try to contact their victims either," schreef hij. "There's hope. This could be people with good intentions that intensively played with recent LLMs and are not used to responsible disclosures."

De bridge die Blockstream wilde vervangen

Blockstream-chief executive Adam Back had zich bij publicatie nog niet publiekelijk uitgelaten, en het Liquid-account heeft sinds de verklaring niets meer gepost. Wat vervolgens in de gaten gehouden moet worden, is of de houders van de fondsen deze opnieuw verplaatsen of contact zoeken via de kanalen die Liquid en Blockstream openden, en of het netwerk de kwetsbaarheid achter het autorisatiepad openbaar maakt.

Blockstream publiceerde in mei een Liquid-roadmap met daarin werk aan een "BitVM-style 1-of-n bridge" die het vertrouwen in de functionarisset moest verminderen. Dat ontwerp is niet live. De opname van zondag verliep via de federatieve peg die het moest vervangen.

Liquid werd in 2018 gelanceerd als een settlement-laag voor exchanges en handelaren en is sindsdien uitgebouwd tot een smart-contractketen voor bitcoin, meest recent met Simplicity. Het is het tweede op bitcoin gerelateerde netwerk in twee weken dat stilviel in plaats van door te draaien tijdens een beveiligingsprobleem, nadat Core Lightning-maintainers op 26 augustus node-operators opdroeg offline te gaan zonder een patch te publiceren.

Bron: The Defiant