Liquid Federation ogłosił, że rezerwy bitcoina w sieci Liquid Network zostały w pełni przywrócone, ponownie ustanawiając pokrycie 1:1 BTC dla LBTC, tokena reprezentującego bitcoin na sidechainie Blockstream. Przywrócenie nastąpiło blisko dwa miesiące po wrześniowym exploicie, który wypłukał około 320 milionów dolarów w BTC i pozostawił lukę w rezerwach sieci. Jak podaje się, brakujące monety dostarczył Blockstream.

Blockstream uzupełnił lukę w rezerwach

W ogłoszeniu opublikowanym na X we wtorek, 3 listopada, Liquid Federation napisał, że „z przyjemnością ogłasza, że rezerwy bitcoina w sieci zostały w pełni przywrócone, ponownie ustanawiając pokrycie 1:1 BTC dla całego LBTC”.

CEO Blockstream Adam Back udostępnił zrzut ekranu z panelu pokazującego, że aktywa Liquid Network pokrywają zobowiązania w 100%. Zrzut ekranu wskazywał również, że deficyt rezerw wynosi obecnie 0,00 BTC.

Gdy zapytano Samsona Mowa, członka zarządu Liquid Federation i byłego pracownika Blockstream, o źródło środków, odpowiedział: „Jak wielokrotnie stwierdzano, Blockstream”.

Mow publicznie śledził napływające wpłaty. Zgodnie z jego doniesieniami 50 BTC trafiło do portfela federacji 28 października, pozostawiając brak 550 BTC. Kolejne 300 BTC dodano do portfela w poniedziałek, a później tego samego dnia dołączono dalsze 250 BTC, kończąc przywracanie powerzenia.

Wpłaty zamykają też wyliczenia związane z exploitem: z około 4 000 LBTC bez pokrycia wyemitowanych we wrześniu 3 400 BTC wróciło następnego dnia, pozostawiając około 600 tokenów nieuregulowanych — dokładnie tę lukę wypełniają teraz 600 BTC, których napływ śledził Mow. Brakująca kwota była czymś więcej niż pozycją księgową: LBTC bez pokrycia można przeprowadzić przez usługi peg-out, aby wypłacić prawdziwy bitcoin, co atakujący zademonstrował poprzez SideSwap, więc do czasu uzupełnienia każdy niewypłacony token bez pokrycia stanowił roszczenie, którego rezerwy nie mogły pokryć.

Bezpośrednie zamiany między bitcoinem a LBTC wznowiono już kilka tygodni wcześniej poprzez uczestniczących dostawców. Jednak federacja nie podała, czy wszystkie pozostałe ograniczenia peg-out zostały zniesione, a poza wpłatami od Blockstream nie ujawniła, jak w pełni pokryto brak w rezerwach.

Jak atakujący wyemitowali LBTC bez pokrycia

Hackers określający się jako white hat wykorzystali 6 września operację buy-in w Elements, oprogramowaniu open-source, na którym działa Liquid — incydent opisany później w raporcie Liquid Network o ocenie zdarzenia bezpieczeństwa. Luka znajdowała się w pamięci podręcznej przechowującej wyniki kosztownych weryfikacji rangeproof. Ponieważ klucz pamięci podręcznej nie uwzględniał asset commitment ani scriptPubKey, węzeł mógł ponownie użyć wcześniej zweryfikowanego dowodu w kontekście, w którym nie był on ważny.

Ta słabość pozwoliła atakującemu wybić około 4 000 LBTC bez pokrycia i skierować je przez usługę peg-out SideSwap, aby wypłacić prawdziwy bitcoin. Klucze prywatne nie zostały skradzione dzięki mechanizmowi multisig 11 z 15 stosowanemu przez federację oraz kluczom autoryzacyjnym SideSwap, które zadziałały zgodnie z przeznaczeniem.

Następnego dnia atakujący zwrócił 3 400 BTC, ale zatrzymał około 598 BTC, wartych wówczas około 47 milionów dolarów. Następnie zażądał 10% nagrody za błąd w zamian za pozostałe monety. Blockstream odrzucił ofertę, oświadczając, że nie zapłaci „okupu znacznie przekraczającego ich udział ekonomiczny”. Kilka dni później, 9 września, Blockstream wydał wzmocnioną wersję Elements, v23.3.4.

Czy poprawki zapobiegną przyszłym atakom?

Gdy zapytano go pod pierwszym postem na X, co powstrzyma powtórzenie się tego rodzaju ataku, Back oświadczył, że wzmocniono trzy linie obrony. Napisał, że klucze autoryzacyjne peg-out (PAK) zostały odświeżone i przeniesione do zimnych portfeli sprzętowych. Jak zaznaczył, pamięci podręczne weryfikacji dowodów zostały wyłączone, a błąd naprawiony w węzłach. Trzecią poprawką, jak napisał Back, było wzmocnienie reguł konsensusu, które „zawieszają działanie w razie błędu” (fail closed). Dodał, że systemy przeszły wiele audytów zewnętrznych.

Ostrzeżenie przed poprawkami sugerowanymi przez AI

Back powiedział także, że jedną z wyciągniętych z incydentu lekcji jest podchodzenie z nieufnością do każdej sugestii AI, stwierdzając: „nie ufaj, weryfikuj”.

Jego ostrzeżenie nie bierze się znikąd. Niezależne analizy wskazywały, że wrześniowy atakujący zrekonstruował podatność z publicznego opisu commita na GitHub, zanim jakikolwiek produkcyjny węzeł został zaktualizowany. Według Google’s Threat Intelligence Group (GTIG) atakujący wykorzystali 141 luk między styczniem a sierpniem 2026 roku — o 14 incydentów więcej niż 127 odnotowanych w całym 2025 roku. Podano, że narzędzia AI skracają dystans między ujawnieniem błędu a gotowym exploitem.

Liquid Federation oświadczył, że przygotowuje również zmiany w zakresie zarządzania i nadzoru, a więcej szczegółów zapowiedziano na najbliższe tygodnie.

Źródło: Cryptopolitan