Liquid Network возобновляет производство блоков после кражи биткоинов на $320 млн

Liquid Network возобновила производство блоков без обработки транзакций после того, как вывод 320 миллионов долларов в биткоинах вынудил сайдчейн остановить работу.

Liquid Network в четверг в обновлении сообщила, что ее функциональные узлы снова производят блоки, как и предполагалось, но сеть будет работать «без транзакций», пока разработчики следят за ее состоянием.

Ограниченный перезапуск позволяет Liquid протестировать обновленную инфраструктуру, не возобновляя переводы и не подвергая систему привязки новой активности. По словам сети, отключение транзакций поможет операторам «подтвердить полную стабилизацию», прежде чем они восстановят другие сервисы.

Функциональные узлы и узлы моста получили необходимые изменения программного обеспечения, добавила Liquid. Теперь ее функционеры могут подписывать и валидировать блоки, хотя пользователи пока не могут отправлять обычные транзакции или перемещать средства между Bitcoin и Liquid.

Операции с привязкой также остаются приостановленными, включая выводы, одобренные через ключи авторизации вывода (PAK). Liquid заявила, что ограничения останутся в силе, пока она работает над восстановлением резерва, поддерживающего биткоины, выпущенные в сайдчейне как L-BTC.

Liquid Network перезапущена с отключенными транзакциями

Производство блоков представляет лишь одну часть возвращения Liquid к работе, поскольку ее транзакционная система и система моста остаются недоступными. Сеть не предоставила дату возобновления ни одной из этих функций.

В нормальных условиях пользователи вносят BTC в контролируемую федерацией привязку и получают равное количество L-BTC для использования в Liquid. Держатели могут позже сжечь L-BTC через одобренный сервис вывода, чтобы высвободить соответствующий биткоин на базовом уровне.

Операторы остановили этот процесс после того, как некто создал необеспеченные L-BTC, воспользовавшись уязвимостью проверки доказательств в Elements — программном обеспечении с открытым исходным кодом, лежащем в основе Liquid. Затем этот субъект отправил токены через авторизованный сервис вывода SideSwap, что побудило федерацию высвободить реальные биткоины.

Как ранее сообщал crypto.news, транзакция вывела около 3 996 BTC и сократила кошелек федерации с примерно 4 205 BTC до около 202 BTC. Вывод составил примерно 95% биткоинов, хранившихся в кошельке на тот момент.

Liquid описала действующих лиц как «предполагаемых хакеров-белых шляп» после того, как они идентифицировали себя как белые шляпы через сообщения, прикрепленные к биткоин-транзакциям. Их заявление не подтвердило, что у них было разрешение создавать L-BTC или выводить базовые биткоины.

SideSwap заявила, что клиент отправил 4 000 L-BTC в ее сервис вывода, который обработал запрос в рамках своей обычной системы. Liquid и SideSwap заявили, что ключ, использованный для авторизации транзакции, не был скомпрометирован.

Обновление Elements изменяет кэш проверки доказательств

За день до возобновления производства блоков Liquid выпустила экстренное обновление Elements, предназначенное для устранения уязвимости, связанной с выводом.

Elements v23.3.4 изменяет ключи кэша, используемые при проверке диапазонных доказательств, по словам Liquid. Диапазонные доказательства позволяют сети подтвердить, что скрытая сумма транзакции действительна, не раскрывая сумму публично, и являются частью системы конфиденциальных транзакций Liquid.

Затронутое программное обеспечение сохраняло успешные результаты проверки доказательств, чтобы узлы могли повторно использовать их вместо повторения полного вычисления. Предыдущие отчеты показали, что кэш не включал достаточный контекст транзакции, что позволяло повторно использовать действительный результат доказательства там, где он должен был быть отклонен.

Воспользовавшись этой слабостью, субъект создал L-BTC, не заблокировав предварительно равное количество биткоинов в кошельке федерации. Функциональные узлы, работающие на затронутом коде, приняли токены, в то время как процесс вывода SideSwap рассматривал их как действительные L-BTC и обработал вывод.

Liquid заявила, что версия 23.3.4 усиливает кэш-ключи, связанные с доказательствами диапазона. Функциональные и мостовые узлы получили обновление до возобновления подписи блоков, хотя сеть всё ещё удерживает транзакции, пока операторы проверяют развёртывание.

Федерация Liquid использует функциональные узлы для подтверждения блоков сайдчейна и контроля биткоинов, хранящихся за L-BTC. Система опирается на 15 ротационных функционеров и требует 11 подписей для перемещения средств из своего мультиподписного кошелька, согласно более раннему техническому описанию инцидента.

Ни один ключ подписи федерации не был заявлен как украденный во время вывода. Вместо этого сбой затронул программное обеспечение, используемое для определения того, был ли L-BTC, представленный к погашению, действительным.

Хакеры вернули 3 400 BTC после исправления узлов

Связь между Blockstream и действующими лицами осуществлялась через сообщения, встроенные в транзакции Bitcoin. В одном сообщении действующие лица заявили, что вернут активы после того, как уязвимые узлы будут исправлены.

«Пожалуйста, сначала исправьте ошибку», — говорилось в сообщении. «Убедитесь, что каждый узел пропатчен. Затем мы безопасно переведём деньги обратно после подтверждения исправления».

Позже Blockstream отправила подписанное сообщение, в котором говорилось, что её мостовые узлы были пропатчены и что биткоины «безопасно возвращать». После этого подтверждения действующие лица перевели 3 400 BTC обратно в кошелёк федерации.

Возврат 3 400 BTC восстановил около 85% выведенных средств. На момент перевода возвращённые биткоины стоили примерно 270 миллионов долларов.

После возврата на адресе, связанном с выводом, осталось около 598,5 BTC. Непогашенный остаток стоил примерно 46 миллионов долларов, исходя из цены биткоина, указанной в предоставленном отчёте, хотя его долларовая стоимость меняется вместе с рынком.

Никакое публичное соглашение не идентифицировало оставшиеся биткоины как одобренное вознаграждение за безопасность. Действующие лица публично не заявили, планируют ли они вернуть ещё часть, а Blockstream не объявила условия, позволяющие им оставить остаток.

Технический директор Ledger Шарль Гийме поставил под сомнение ярлык «белой шляпы» после частичного возврата. В посте в X он утверждал, что сохранение около 600 BTC без публично раскрытых условий больше похоже на вымогательство, чем на стандартное вознаграждение за безопасность.

Держатели L-BTC ждут восстановления услуг привязки

Liquid работает как федеративный сайдчейн Bitcoin, который позволяет биржам, торговым фирмам и другим пользователям переводить активы, связанные с BTC, с более коротким временем расчёта, чем базовый уровень Bitcoin. Blockstream запустила производственную сеть в 2018 году с использованием программного обеспечения Elements.

L-BTC зависит от биткоинов, хранящихся в кошельке федерации, для поддержания своего обеспечения один к одному. Пока Liquid не восстановит операции привязки, держатели не смогут использовать обычный мостовой процесс для обмена L-BTC на нативные биткоины.

Предыдущее объяснение безопасности мостов описывало, как системы, которые блокируют активы в одной цепочке и выпускают связанные токены в другой, зависят от своих средств контроля хранения, валидации и обработки сообщений. Сбой в любой части этого процесса может приостановить погашение, даже когда базовая блокчейн-сеть продолжает работать.

Для пользователей из США текущий эффект ограничивается доступом и операциями, а не заявленным изменением федеральной политики. Американские держатели L-BTC сталкиваются с теми же ограничениями транзакций и привязки, что и пользователи в других странах, в то время как BTC, хранящиеся непосредственно на базовом уровне Bitcoin, остаются отдельными от системы Liquid.

Ни один регулятор США или правоохранительный орган не объявил о действиях, связанных с выводом. Liquid также не предоставила графика восстановления транзакций, санкционированных PAK выводов или других мостовых операций.