সেপ্টেম্বর ৭-এ ব্লকস্ট্রিম ঘোষণা করেছে যে এর লিকুইড নেটওয়ার্ক ব্রিজ নোডগুলি প্যাচ করা এবং নিরাপদ করা হয়েছে, যা একদিন আগে লিকুইড ফেডারেশন ওয়ালেট থেকে প্রায় ৪,০০০ BTC, যা প্রায় ৩২০ মিলিয়ন ডলারের সমান, ক্ষতিগ্রস্ত হওয়ার পর এটি ফিরিয়ে আনার পথ পরিষ্কার করেছে।
এক্সপ্লয়িটটি, যা লিকুইড সাইডচেইনের ভিত্তি হিসেবে কাজ করা Elements সফটওয়্যারের একটি বাগ থেকে উদ্ভূত হয়েছিল, একজন আক্রমণকারীকে অবৈধ L-BTC ব্যবহার করে একটি বৈধ পেগ-আউট ট্রিগার করতে দিয়েছিল। ফেডারেশনের স্বয়ংক্রিয় সিস্টেমগুলি এই পার্থক্যটি চিনতে পারেনি।
সেপ্টেম্বর ৬-এ কী ঘটেছিল
আক্রমণকারী এলিমেন্টস কোডে একটি দুর্বলতা ব্যবহার করে সাইডসোয়াপের পেগ-আউথ অথরাইজেশন কী, বা পিএকে-কে দুর্ব্যবহার করে। এই কীটি হল এমন একটি প্রক্রিয়ার অংশ যা লিকুইড সাইডচেইনের ওয়্যাপড বিটকয়েন L-BTC-কে মূল বিটকয়েন ব্লকচেইনে নেটিভ BTC-তে রুপান্তর করে।
ফেডারেশনের রিজার্ভের জন্য ফলাফলটি ভয়াবহ ছিল। এক্সপ্লয়িটের আগে, লিকুইড ফেডারেশন ওয়ালেটে 4,200 BTC-এর বেশি ছিল। এর পরে, এই সংখ্যাটি প্রায় 197 BTC-এ নেমে আসে।
এই গণনা অনুসারে, L-BTC হঠাৎ করে অত্যন্ত অপর্যাপ্ত প্রতিজামীকৃত হয়ে পড়েছিল। লিকুইড নেটওয়ার্কে প্রতিটি L-BTC টোকেনের জন্য একটি বাস্তব BTC এর সমর্থন থাকা উচিত ছিল। এক্সপ্লয়িটের পর, ওয়ালেটে সেই সমর্থনের 5%-এরও কম অবশিষ্ট ছিল।
ব্লকস্ট্রিম দ্রুত পদক্ষেপ নিয়েছে। ব্রিজ নোডগুলি অক্ষম করা হয়েছে, নেটওয়ার্ক কার্যকলাপ স্থগিত করা হয়েছে এবং আরও ক্ষতি রোধের জন্য এক্সচেঞ্জগুলিকে সমস্ত L-BTC জমা এবং উত্তোলন স্থগিত করার নির্দেশ দেওয়া হয়েছে।
Blockstream থেকে একটি গুরুত্বপূর্ণ পরিষ্কারকরণ: কোনও PAK বা ফেডারেশন কী বাস্তবিকই দুর্বল হয়নি। এই দুর্বলতা সম্পূর্ণরূপে একটি সফটওয়্যার বাগ ছিল, নয়টি নেটওয়ার্কের মাল্টি-সিগনেচার সিকিউরিটি মডেলকে নিয়ন্ত্রণ করে এমন ক্রিপ্টোগ্রাফিক কীগুলির ব্রেচ।
একটি অত্যন্ত অসাধারণ বিবাদ চ্যানেল
এই ঘটনার সবচেয়ে চমকপ্রদ বিষয় হলো দুই পক্ষের মধ্যে যেভাবে যোগাযোগ হয়েছিল। ব্লকস্ট্রিম এবং দুর্নীতিকারী উভয়েই বিটকয়েন ব্লকচেইনের উপর PGP-স্বাক্ষরিত OP_RETURN ট্রানজেকশনের মাধ্যমে বার্তা আদান-প্রদান করেছিল।
টেকনিক্যাল না হওয়া ব্যক্তিদের জন্য: OP_RETURN হল একটি বিটকয়েন লেনদেনের ক্ষেত্র যা আপনাকে একটি ছোট পরিমাণ যেকোনো ডেটা এমবেড করতে দেয়। এই ক্ষেত্রে, এটি একটি প্রধান ব্লকচেইন কোম্পানি এবং যিনি তাদের রিজার্ভ সম্পূর্ণরূপে প্রত্যাহার করেছিলেন, তাদের মধ্যে একটি নিরাপদ, পাবলিক এবং ক্রিপ্টোগ্রাফিকভাবে যাচাইকৃত বার্তা ব্যবস্থা হয়ে উঠেছিল।
আক্রমণকারী এই অন-চেইন বার্তাগুলির মাধ্যমে নিশ্চিত করে দেখানো হলে চুরি করা অর্থের বেশিরভাগই ফিরিয়ে দেওয়ার ইচ্ছা প্রকাশ করেছিল।
সেপ্টেম্বর ৭-এ, ব্লকস্ট্রিম একই চ্যানেলের মাধ্যমে নিশ্চিত করেছে যে প্যাচগুলি স্থাপন করা হয়েছে এবং অর্থের দ্রুত ফেরত পাঠানোর পরামর্শ দিয়েছে।
সেই তারিখ পর্যন্ত, প্রায় 3,998.5 BTC প্রাপক ঠিকানা থেকে সরানো হয়নি। মূল 4,000 BTC থেকে এই ক্ষুদ্র পার্থক্যটি সম্ভবত দুর্ঘটনার সময় ঘটে যাওয়া লেনদেন শুল্কের কারণে।
পার্শ্ব ক্ষতি এবং যা বাঁচা গেছে
যদিও এই দুর্ঘটনায় L-BTC-কে সমর্থনকারী BTC রিজার্ভগুলি ধ্বংস হয়েছে, তবে লিকুইড নেটওয়ার্কের অন্যান্য সম্পদগুলি অক্ষত থাকার সম্ভাবনা রয়েছে। USDT এবং ডিপিক্স, একটি ব্রাজিলিয়ান রিয়াল-সংযুক্ত স্টেবলকয়েন, উভয়েই লিকুইডে কাজ করে, কিন্তু ঘটনাটির প্রভাব এদের উপর পড়েনি বলে জানা গেছে।
দুর্বলতাটি L-BTC-এর পেগ-আউট মেকানিজমের জন্য ছিল, সাইডচেইনের লেনদেন প্রক্রিয়াকরণের একটি ব্যাপক ব্রিচ নয়।
পরবর্তীটি কী
প্রাথমিক অগ্রাধিকার হল প্রায় 3,998.5 BTC ফেরত পাওয়া। যদি দুর্নীতিকারী ঘোষিত ইচ্ছার দিকে এগিয়ে যায়, তাহলে Blockstream L-BTC-এর প্রতিজমা অনুপাত পুনরুদ্ধার করতে পারবে এবং স্বাভাবিক Liquid Network অপারেশন পুনরায় শুরু করতে পারবে।
যেসব এক্সচেঞ্জ L-BTC ট্রেডিং স্থগিত করেছে, সেগুলি সম্ভবত পরিস্থিতি সম্পূর্ণরূপে সমাধান না হওয়া পর্যন্ত সেই স্থগিতাদেশগুলি বজায় রাখবে।