A Liquid Network retomou a produção de blocos sem processar transações após uma retirada de US$ 320 milhões em Bitcoin forçar a sidechain a interromper as operações.
Resumo
- Os nós funcionários retomaram a assinatura e validação de blocos após receberem as atualizações de software necessárias.
- As transações e as operações de peg de BTC permanecem suspensas enquanto a Liquid monitora a rede.
- Os hackers devolveram 3.400 BTC, deixando cerca de 598 BTC fora da carteira da federação.
- O Elements v23.3.4 altera como o software verifica e armazena provas de transações confidenciais.
A Liquid Network disse em uma atualização de quinta-feira que seus nós funcionários estavam novamente produzindo blocos conforme o esperado, mas a rede operaria “sem transações” enquanto os desenvolvedores monitoravam sua condição.
A reinicialização limitada permite que a Liquid teste sua infraestrutura atualizada sem reabrir transferências ou expor o sistema de peg a novas atividades. De acordo com a rede, manter as transações desativadas ajudará os operadores a “confirmar a estabilização total” antes de restaurarem outros serviços.
Nós funcionários e de ponte receberam as alterações de software necessárias, acrescentou a Liquid. Seus funcionários agora podem assinar e validar blocos, embora os usuários ainda não possam enviar transações regulares ou mover fundos entre Bitcoin e Liquid.
As operações de peg também permanecem suspensas, incluindo retiradas aprovadas por meio das Chaves de Autorização de Peg-out, ou PAKs. A Liquid disse que as restrições permaneceriam em vigor enquanto trabalha para restaurar a reserva que sustenta o Bitcoin emitido na sidechain como L-BTC.
A Liquid Network foi reiniciada com as transações desativadas
A produção de blocos representa apenas uma parte do retorno da Liquid ao serviço, porque seus sistemas de transação e ponte permanecem indisponíveis. A rede não forneceu uma data para reabrir qualquer uma das funções.
Em condições normais, os usuários depositam BTC no peg controlado pela federação e recebem uma quantidade igual de L-BTC para uso na Liquid. Os detentores podem posteriormente queimar L-BTC por meio de um serviço de peg-out aprovado para liberar o Bitcoin correspondente na camada base.
Os operadores interromperam esse processo depois que um ator criou L-BTC sem lastro explorando uma falha de verificação de prova no Elements, o software de código aberto por trás da Liquid. O ator então enviou os tokens por meio do serviço autorizado de peg-out da SideSwap, levando a federação a liberar Bitcoin real.
Como o crypto.news relatou anteriormente, a transação removeu cerca de 3.996 BTC e reduziu a carteira da federação de aproximadamente 4.205 BTC para cerca de 202 BTC. A retirada representou cerca de 95% do Bitcoin mantido na carteira na época.
A Liquid descreveu os atores como “supostos hackers white-hat” depois que eles se identificaram como white hats por meio de mensagens anexadas a transações Bitcoin. A alegação deles não estabeleceu que tinham permissão para criar o L-BTC ou retirar o Bitcoin subjacente.
A SideSwap disse que um cliente havia enviado 4.000 L-BTC para seu serviço de peg-out, que processou a solicitação sob seu sistema normal. A Liquid e a SideSwap disseram que a chave usada para autorizar a transação não havia sido comprometida.
Atualização do Elements altera o cache de verificação de provas
Um dia antes de reiniciar a produção de blocos, a Liquid lançou uma atualização emergencial do Elements projetada para abordar a falha relacionada à retirada.
O Elements v23.3.4 altera as chaves de cache usadas ao validar provas de intervalo, de acordo com a Liquid. As provas de intervalo permitem que a rede confirme que um valor de transação oculto é válido sem revelar publicamente o valor, formando parte do sistema de transações confidenciais da Liquid.
O software afetado armazenava resultados bem-sucedidos de verificação de provas para que os nós pudessem reutilizá-los em vez de repetir o cálculo completo. Reportagens anteriores descobriram que o cache não incluía contexto suficiente da transação, permitindo que um resultado de prova válido fosse reutilizado onde deveria ter falhado.
Ao explorar essa fraqueza, o ator criou L-BTC sem primeiro bloquear uma quantidade igual de Bitcoin na carteira da federação. Os nós funcionários executando o código afetado aceitaram os tokens, enquanto o processo de peg-out da SideSwap os tratou como L-BTC válidos e processou a retirada.
A Liquid disse que a versão 23.3.4 reforça as chaves de cache associadas às provas de intervalo. Nós functionary e bridge receberam a atualização antes que a assinatura de blocos fosse reiniciada, embora a rede ainda esteja retendo transações enquanto os operadores verificam a implantação.
A federação da Liquid usa nós functionary para confirmar blocos da sidechain e controlar o Bitcoin mantido por trás do L-BTC. O sistema depende de 15 functionaries rotativos e exige 11 assinaturas para mover fundos de sua carteira multisignature, de acordo com um relato técnico anterior do incidente.
Nenhuma chave de assinatura da federação foi reportada como roubada durante a retirada. A falha, em vez disso, envolveu o software usado para decidir se o L-BTC submetido para resgate era válido.
Hackers devolveram 3.400 BTC após os nós serem corrigidos
A comunicação entre a Blockstream e os atores ocorreu por meio de mensagens incorporadas em transações Bitcoin. Em uma mensagem, os atores disseram que devolveriam os ativos depois que os nós vulneráveis tivessem sido reparados.
“Por favor, corrijam o bug primeiro”, dizia a mensagem. “Certifiquem-se de que todos os nós estejam corrigidos. Depois transferiremos o dinheiro de volta com segurança após confirmar a correção.”
A Blockstream mais tarde enviou uma mensagem assinada afirmando que seus nós bridge haviam sido corrigidos e que o Bitcoin estava “seguro para devolver”. Após essa confirmação, os atores transferiram 3.400 BTC de volta para a carteira da federação.
O pagamento de 3.400 BTC restaurou cerca de 85% dos fundos retirados. No momento da transferência, o Bitcoin devolvido valia aproximadamente US$ 270 milhões.
Cerca de 598,5 BTC permaneceram no endereço vinculado à retirada após o pagamento. O saldo pendente valia aproximadamente US$ 46 milhões com base no preço do Bitcoin citado no relatório fornecido, embora seu valor em dólares mude com o mercado.
Nenhum acordo público identificou o Bitcoin restante como uma recompensa de segurança aprovada. Os atores não declararam publicamente se planejam devolver outra parte, enquanto a Blockstream não anunciou termos que lhes permitam ficar com o saldo.
O diretor de tecnologia da Ledger, Charles Guillemet, questionou o rótulo de white-hat após o pagamento parcial. Em uma postagem no X, ele argumentou que retter cerca de 600 BTC sem termos divulgados publicamente parecia mais extorsão do que uma recompensa de segurança padrão.
Detentores de L-BTC aguardam restauração dos serviços de peg
A Liquid opera como uma sidechain federada do Bitcoin que permite a exchanges, empresas de trading e outros usuários transferirem ativos vinculados ao BTC com tempos de liquidação mais curtos do que a camada base do Bitcoin. A Blockstream lançou a rede de produção em 2018 usando o software Elements.
O L-BTC depende do Bitcoin mantido na carteira da federação para manter sua garantia um para um. Até que a Liquid restaure as operações de peg, os detentores não podem usar o processo normal de bridge para resgatar L-BTC por Bitcoin nativo.
Um explicador anterior sobre segurança de bridges descreveu como sistemas que bloqueiam ativos em uma chain e emitem tokens vinculados em outra dependem de seus controles de custódia, validação e processamento de mensagens. Uma falha em qualquer parte desse processo pode suspender resgates mesmo quando a blockchain subjacente continua a operar.
Para usuários dos EUA, o efeito atual está limitado ao acesso e às operações, e não a uma mudança declarada na política federal. Detentores americanos de L-BTC enfrentam as mesmas restrições de transação e peg que usuários em outros lugares, enquanto o BTC mantido diretamente na camada base do Bitcoin permanece separado do sistema Liquid.
Nenhum regulador ou agência de aplicação da lei dos EUA anunciou uma ação relacionada à retirada. A Liquid também não deu um cronograma para restaurar transações, peg-outs autorizados pela PAK ou outras operações de bridge.
