Sidechain Liquid wstrzymany po wyprowadzeniu 3 998 BTC z portfela federacyjnego w ramach rzekomego wycofania przez white hatów

Sidechain Liquid firmy Blockstream został wstrzymany po tym, jak w niedzielę z jego portfela federacyjnego wyprowadzono niemal cały bitcoin, a odbiorca zidentyfikował się w łańcuchu jako white hatowie. Strata w wysokości około 320 milionów dolarów plasuje się wśród największych pojedynczych incydentów związanych z mostem powiązanym z bitcoinem — kategorią infrastruktury międzyłańcuchowej, która wielokrotnie pochłonęła jedne z najkosztowniejszych exploitów w branży krypto.

Według Liquid środki wypłynęły przez działający klucz autoryzacyjny, a nie skradziony, co pozostawia bez wyjaśnienia drogę wejścia do systemu peg. Portfel, który zabezpiecza każdy L-BTC w obiegu, obecnie przechowuje 197,47 BTC.

Za przesunięcie odpowiadały dwie transakcje. Pierwsza, potwierdzona w bloku 965780 o 14:01 UTC, przesłała 2,5 BTC. Druga, dwadzieścia siedem minut później, przesłała 3 995,99999857 BTC. Obie trafiły na adres bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte, który obecnie przechowuje 3 998,49748445 BTC — o wartości około 319,5 miliona dolarów przy cenie bitcoina 79 901 USD według CoinGecko. Bitcoin zyskał tego dnia 0,10%.

„We are whitehats”

Cztery godziny po drugim wycofaniu adres skonsolidował środki w jednym wyjściu i dołączył wiadomość w polu OP_RETURN: „we are whitehats. contact us on chain.” Ta sama transakcja odesłała 1 000 satoshi do portfela federacyjnego, który właśnie opróżniła.

Blockstream odpowiedział w łańcuchu godzinę później, wysyłając 1 000 satoshi na adres z wiadomością „Please contact security@blockstream.com.”

Liquid opublikował swój opis incydentu o 16:25 ET. „Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet” — napisała sieć. „What we know so far is that the funds were withdrawn via the SideSwap PAK (Peg-out Authorization Key), but that key was not compromised, nor were any others.”

Węzły mostu zostały wyłączone, tak aby nie można było przesyłać nowych transakcji, giełdy otrzymały instrukcję wstrzymania wpłat i wypłat L-BTC, a USDT, DePix i inne aktywa wyemitowane na Liquid pozostają nietknięte — podała sieć. „Liquid wallets will be impacted, and we're sorry for any inconvenience” — dodano. Sieć nie opisała podatności.

Trzy dni na zmianę

Portfel peg to multisig 11 z 15, zgodnie ze skryptem wydatkowania w transakcjach wycofania, a peg-outy są dodatkowo ograniczane przez listę PAK. Bitcoin może opuścić sieć wyłącznie na adres kontrolowany przez autoryzowanego użytkownika, a według dokumentacji Liquid „it takes three days to update the PAK list. This allows the network to detect an attacker that is able to compromise a set of functionaries before the attacker is able to make a withdrawal to their own wallet.”

SideSwap, którego klucz został użyty, jest członkiem federacji wykonującym peg-outy w imieniu użytkowników Liquid. Ponieważ środki trafiły na adres poza zabezpieczeniami listy PAK, a nie udokumentowaną ścieżką wypłaty, pytanie, jak przesunięcie ominęło obie warstwy autoryzacji, pozostaje kluczowe dla niewyjaśnionej kwestii tego, co się wydarzyło.

Według księgowości peg w eksploratorze L-BTC przyjął 18 356,88 BTC w peg-inach wobec 18 149,60 BTC w peg-outach i 10,03 BTC spalonych, co pozostawia około 197,25 BTC w obiegu wobec 197,47 BTC wciąż znajdujących się w portfelu. Ponieważ transakcje na Liquid są domyślnie poufne, te sumy nie wykluczają L-BTC stworzonych poza systemem peg.

Pojawia się numer Signal

Dwie godziny po pierwszej wiadomości trzecia transakcja przekazała 69 093 satoshi na ten sam adres z tekstem „Please contact us on Signal @m671aw.70.”

Samson Mow, dyrektor generalny JAN3 i były dyrektor strategiczny Blockstream, napisał w odpowiedzi w wątku o incydencie, że „the request for Signal did not come from the same address.” Dane onchain mu potwierdzają: wiadomość została wysłana na adres przechowujący środki, a nie z niego.

Charles Guillemet, dyrektor techniczny Ledger, napisał wcześniej w tym wątku, że zachowanie nie odpowiada odpowiedzialnemu ujawnieniu. „White hats don't drain a bridge and then solicit an 'on-chain' contact” — napisał, porównując incydent do ataku na most Ronin. Po pojawieniu się wiadomości Signal dopuścił także inną interpretację. „It doesn't look like usual white hats practices, but usual criminal orgs don't usually try to contact their victims either” — napisał. „There's hope. This could be people with good intentions that intensively played with recent LLMs and are not used to responsible disclosures.”

Most, który Blockstream chciał zastąpić

Dyrektor generalny Blockstream Adam Back nie skomentował publicznie do momentu publikacji, a konto Liquid nie publikowało niczego od czasu oświadczenia. Kwestie do obserwacji to, czy posiadacze środków przeniosą je ponownie lub podejmą kontakt przez kanały otwarte przez Liquid i Blockstream, oraz czy sieć ujawni podatność stojącą za ścieżką autoryzacji.

Blockstream opublikował w maju roadmapę Liquid, obejmującą prace nad „mostem BitVM typu 1-z-n” mającym zmniejszyć zaufanie wymagane wobec zbioru funkcjonariuszy. Ten projekt nie jest jeszcze wdrożony. Niedzielne wycofanie przeszło przez sfederowany system peg, który miał zostać zastąpiony.

Liquid został uruchomiony w 2018 roku jako warstwa rozliczeniowa dla giełd i traderów, a od tego czasu rozwinął się w łańcuch inteligentnych kontraktów dla bitcoina, ostatnio z Simplicity. To druga w ciągu dwóch tygodni sieć powiązana z bitcoinem, która zamknęła się zamiast działać dalej mimo problemu z bezpieczeństwem — po tym jak opiekunowie Core Lightning 26 sierpnia nakazali operatorom węzłów przejście offline bez publikacji łatki.

Źródło: The Defiant