২০২৬ সালের ৬ সেপ্টেম্বর, প্রায় ৪,০০০ BTC একটি দুর্বলতার মাধ্যমে লিকুইড নেটওয়ার্কের ফেডারেশন ওয়ালেট থেকে বেরিয়ে যায়, যা পৃষ্ঠের উপর একটি সম্পূর্ণ স্বাভাবিক লেনদেনের মতো দেখাচ্ছিল। কোনো অ্যালার্ম, কোনো ভাঙা চাবি, কোনো স্পষ্ট অপরাধ। শুধুমাত্র সাইডসোয়াপ দ্বারা প্রক্রিয়াকৃত একটি পেগ-আউট, যা তখন প্রায় ৩২০ মিলিয়ন ডলারের সমমূল্য ধীরে ধীরে শোষণ করে।
পরের দিন পর্যন্ত সেই বিটকয়েন-এর 3,400টি ফিরে এসেছে। প্রায় 598.5 BTC, যার মূল্য প্রায় 47 মিলিয়ন ডলার, এখনও ফিরে আসেনি।
কী আসলে ঘটেছিল
দোষটি Elements-এর ভিতরে ছিল, যা Liquid-এর ওপর চলে এবং যা নিজেই Bitcoin Core-এর উত্তরাধিকারী। এই দুর্বলতাটি কারও জন্য অপ্রতিষ্ঠিত L-BTC টোকেন তৈরি করার অনুমতি দিয়েছিল, যা মূলত বিটকয়েনের উপর দাবি প্রিন্ট করার মতো, যার পিছনে কোনো বাস্তব প্রতিজামী ছিল না। গুরুত্বপূর্ণভাবে, ফেডারেশনের কোনো প্রাইভেট কী স্পর্শ করা হয়নি, এবং SideSwap-এর ইনফ্রাস্ট্রাকচারে কোনো সংক্রমণের লক্ষণ দেখা যায়নি। উত্তোলনটি স্ট্যান্ডার্ড অথরাইজেশন চ্যানেলের মধ্যে দিয়ে চলেছিল, যা ঠিক সেইজন্যই এটিকে বাস্তবসময়ে ধরা পড়াকে এতটাই কঠিন করে তুলেছিল।
ড্রেন বাস্তবায়ন করা কর্মীদের পরে নিজেদের সাদা-টুপি হ্যাকার হিসেবে চিহ্নিত করেছে। তারা একটি উপযুক্ত-ব্র্যান্ডযুক্ত যোগাযোগ পদ্ধতি বেছে নিয়েছে: বিটকয়েনের OP_RETURN ফিল্ড, যা বিটকয়েন লেনদেনের একটি ডেটা-বহনকারী উপাদান এবং সাধারণত ছোট বার্তাগুলির জন্য ব্যবহৃত হয়, এবং PGP-এনক্রিপ্টেড টেক্সটের সাথে সংযুক্ত।
Blockstream নিশ্চিত করেছে যে সেপ্টেম্বর 7-এ প্রভাবিত ব্রিজ নোডগুলি প্যাচ করেছে। এই নিশ্চয়তার কিছুক্ষণ পরে, 3,400 BTC ফেডারেশন ঠিকানায় ফিরে আসে। বাকি 598.5 BTC অপরিবর্তিত থাকে, যেখানে আলোচনাগুলি চলমান বলে বর্ণনা করা হয়েছে।
বাউন্টি বা জুলুম
পুনরুদ্ধারের উপর ঝুলছে প্রশ্নটি সূক্ষ্ম নয়। আরও আলোচনার জন্য $47 মিলিয়ন অপেক্ষায় রেখে 85% লুট ফেরত দেওয়া অস্পষ্ট অবস্থায় রয়েছে।
লেজারের সিটি ও চার্লস গিলমে প্রকাশ্যে বলেন যে, এই কর্মকর্তাদের সাদা-টুপি ফ্রেমিং এবং তাদের ধারণ করা পরিমাণের মধ্যে টানাপোড়েন রয়েছে।
এখন পর্যন্ত, লিকুইড নেটওয়ার্ক স্থগিত রয়েছে। L-BTC সমর্থনকারী এক্সচেঞ্জগুলিকে জমা এবং উত্তোলন উভয়ই বন্ধ করার নির্দেশ দেওয়া হয়েছে, যার ফলে সাইডচেইন সম্পত্তি ধারক ব্যবহারকারীরা পুনরায় শুরুর জন্য কোনও স্পষ্ট সময়সূচী ছাড়াই অপেক্ষায় রয়েছেন।
কেন লিকুইডের আর্কিটেকচার এটিকে সম্ভব করেছে
লিকুইড একটি ফেডারেটেড সাইডচেইন, যার অর্থ এর নিরাপত্তা মডেল একটি ডিসেন্ট্রালাইজড ভ্যালিডেটর সেটের পরিবর্তে ফাংশনারিদের একটি কনসোর্টিয়ামের উপর নির্ভর করে। বিটকয়েনের মূল চেইন এবং লিকুইডের মধ্যে সম্পদ স্থানান্তরিত হয় একটি টু-ওয়ে পিগের মাধ্যমে: BTC জমা দিন, সাইডচেইনে L-BTC পান; L-BTC রিডিম করুন, মূল চেইনে BTC পান। ফেডারেশনটি এই রিডিমগুলির অনুমতি দেওয়ার জন্য কীগুলি একসাথে নিয়ন্ত্রণ করে।
সেপ্টেম্বর ৬-এর ঘটনাটি প্রমাণ করেছে যে, ক্রিপ্টোগ্রাফিক চাবিগুলি যতটা অখণ্ড থাকুক না কেন, পিগ মেকানিজমের অনুমতি যুক্তি সফটওয়্যার স্তরে দুর্বল ছিল।
ব্লকস্ট্রীম এলিমেন্টসের ভালনারেবিলিটির সঠিক প্রকৃতি প্রকাশ করেননি। ব্লকস্ট্রীমের বিবৃতি অনুযায়ী, ব্রিজ নোডগুলি প্যাচ করা হয়েছে, কিন্তু সাইডচেইনটি এখনও অপারেশন শুরু করেনি।