Liquid, sisi Bitcoin di bawah Blockstream, telah dihentikan beroperasi sejak Ahad. Sebanyak kira-kira 4,000 BTC telah keluar dari dompet persekutuan yang menyokong L-BTC yang beredar, setara dengan kira-kira US$320 juta mengikut harga yang dinyatakan dalam artikel, dan nod jambatan telah ditutup selepas kejadian tersebut.
Dana mengalir keluar melalui laluan penebusan yang biasa
Menurut Liquid dan ahli persekutuan SideSwap, seorang pelanggan menghantar 4,000 L-BTC kepada SideSwap pada 14:05 UTC. Selepas itu, token tersebut dimusnahkan di bawah kuasa yang sah, dan 23 minit kemudian, dompet persekutuan menyelesaikan pembayaran sebanyak kira-kira 3,996 BTC.
Liquid menyatakan bahawa dana mengalir keluar melalui kunci autorisasi peg-out SideSwap, tetapi kunci tersebut serta kunci federal lain tidak diserang. SideSwap juga menegaskan bahawa sistemnya tidak diserang dan menyalahkan kelemahan perisian Elements yang digunakan oleh Liquid.
Laporan menyebutkan bahawa Blockstream belum mengumumkan butiran kelemahan tertentu. Namun, perisian asas Liquid telah ditambah dengan pembaikan berkaitan lima minggu yang lalu. Berdasarkan maklumat yang telah diumumkan, bukanlah seseorang yang memindahkan bitcoin secara paksa dari dompet, tetapi sebaliknya menghasilkan L-BTC tanpa sokongan bitcoin, kemudian menukarnya menjadi BTC melalui proses penukaran yang kelihatan normal.
Baki dompet persekutuan turun kepada sekitar 200 BTC
Sebelum kejadian, dompet federal terkait memegang sekitar 4,200 BTC. Selepas kejadian, baki turun kepada sekitar 200 BTC, atau kira-kira 5% daripada tahap sebelumnya.
- Jumlah keluaran tidak normal: sekitar 4,000 BTC
- Baki dompet selepas peristiwa: sekitar 200 BTC
- Perbezaan masa pencairan dana: kira-kira 23 minit
Sebuah garis masa yang dipaparkan oleh Samson Mow, bekas ketua keselamatan Blockstream, menunjukkan bahawa alamat terkait kini memegang kira-kira 3998.5 BTC.
Meninggalkan komen di rantai, mengaku sebagai white hat
Pihak yang mengeluarkan dana meninggalkan mesej di rantai: "Kami adalah white hat, sila hubungi kami di rantai." Selepas itu, pihak Blockstream membalas melalui alamat emel yang disertakan di rantai, dan seterusnya dikatakan mereka meneruskan komunikasi melalui mesej tanda tangan PGP dalam transaksi Bitcoin.
Chief Technology Officer Ledger, Charles Guillemet, awalnya meragukan klaim “white hat”, berpendapat bahawa white hat sejati tidak akan menarik dana jembatan terlebih dahulu sebelum meminta hubungan di rantai. Beliau kemudian menambah bahawa kini beberapa white hat yang dikatakan menolak mengembalikan dana sebelum kelemahan diperbaiki.
Aset lain tidak terkesan sementara ini
Maklumat yang dinyatakan semasa ini menunjukkan bahawa aset lain di Liquid, termasuk USDT, DePix, dan aset dunia nyata yang ditokenisasi, tidak terjejas. Rantai utama Bitcoin juga tidak terjejas.
Ini bermakna kesan peristiwa tersebut terutamanya tertumpu pada mekanisme jambatan dan pemetaan aset di sisi chain Liquid, bukan pada rangkaian Bitcoin itu sendiri.