بلوک اسٹریم نے 7 ستمبر کو اعلان کیا کہ اس کے لیکوڈ نیٹ ورک برج نوڈز کو درست اور محفوظ کر دیا گیا ہے، جس سے ایک دن پہلے لیکوڈ فیڈریشن والٹ سے جعلی طور پر نکالے گئے تقریباً 4,000 BTC، جو تقریباً 320 ملین ڈالر کے برابر ہیں، کی واپسی کا راستہ صاف ہو گیا ہے۔
ایک حملہ، جو لیکوڈ سائیڈچین کے بنیادی Elements سافٹ ویئر میں ایک خرابی کی وجہ سے ہوا، نے حملہ آور کو غلط L-BTC کا استعمال کرتے ہوئے ایک درست پیگ-آؤٹ کو فعال کرنے کی اجازت دی۔ فیڈریشن کے خودکار نظاموں کو فرق نہیں پتہ چلا۔
6 ستمبر کو کیا ہوا
حملہ آور نے Elements کے کوڈ میں ایک کمزوری کا فائدہ اٹھایا تاکہ SideSwap کی Peg-out Authorization Key یا PAK کا غلط استعمال کرے۔ یہ کلید وہ مکانیزم کا حصہ ہے جو L-BTC (Liquid سائیڈ چین کا وریپڈ Bitcoin) کو بنیادی بٹ کوائن بلاک چین پر نیٹیو BTC میں تبدیل کرتا ہے۔
یہ نتیجہ فیڈریشن کے ریزروز کے لیے بہت تباہ کن ثابت ہوا۔ ایکسپلوٹ سے پہلے، لکویڈ فیڈریشن والٹ میں 4,200 سے زیادہ BTC تھے۔ اس کے بعد، یہ رقم تقریباً 197 BTC تک گر گئی۔
اس ریاضی کا مطلب ہے کہ L-BTC اچانک، شدید طور پر کم تضمین کے ساتھ تھا۔ لیکوڈ نیٹ ورک پر گردش کرنے والے ہر L-BTC ٹوکن کے لیے ایک اصل BTC ہونا چاہیے تھا۔ حملے کے بعد، اس تضمین کا صرف 5% سے کم والٹ میں باقی رہ گیا۔
بلوک اسٹریم نے جلدی سے کام کیا۔ برج نوڈز بند کر دیے گئے، نیٹ ورک کی سرگرمیاں روک دی گئیں، اور ایکسچینجز کو مزید نقصان سے بچنے کے لیے تمام L-BTC ڈپازٹ اور نکالنے کو روکنے کی ہدایت کی گئی۔
Blockstream سے ایک اہم وضاحت: کوئی PAK یا فیڈریشن کلید حقیقت میں متاثر نہیں ہوئی۔ یہ حملہ بالکل ایک سافٹ ویئر کی خرابی تھی، نہ کہ اس نیٹ ورک کے متعدد دستخط کے سیکورٹی ماڈل کو کنٹرول کرنے والی کرپٹوگرافک کلیدوں کا بریچ۔
ایک بہت غیر معمولی مذاکرات کا چینل
اس واقعے کا شاید سب سے زیادہ توجہ کش تفصیل یہ ہے کہ دونوں طرفوں نے بٹ کوائن بلاک چین پر PGP سائن کیے گئے OP_RETURN ٹرانزیکشنز کے ذریعے پیغامات exchanged کیے۔
غیر ٹیکنیکل لوگوں کے لیے: OP_RETURN بٹ کوائن ٹرانزیکشن کا ایک فیلڈ ہے جو آپ کو کچھ معمولی مقدار میں جائز ڈیٹا شامل کرنے کی اجازت دیتا ہے۔ اس صورت میں، یہ ایک بڑی بلاک چین کمپنی اور اس کے ریزروز کو خالی کرنے والے شخص کے درمیان ایک محفوظ، عوامی اور کرپٹوگرافک طور پر تصدیق شدہ پیغام رسانی کا نظام بن گیا۔
حملہ آور، ان آن-چین پیغامات کے ذریعے، اس بات کا ارادہ ظاہر کیا کہ جب سسٹمز کو درست ہونے کی تصدیق ہو جائے گی، تو وہ چوری شدہ رقم کا بیشتر حصہ واپس کر دے گا۔
9 ستمبر کو، بلاک اسٹریم نے اسی چینل کے ذریعے تصدیق کی کہ پیچز نافذ ہو چکے ہیں اور فنڈز کی فوری واپسی کی ترغیب دی۔
اس تاریخ تک، تقریباً 3,998.5 BTC وصول کنندہ ایڈریس سے نہیں ہلے۔ اصل 4,000 BTC سے ہلکا فرق شاید اس حملے کے دوران واقع ہونے والے ٹرینزیکشن فیسز کی وجہ سے ہے۔
collateral damage اور جو بچ گیا
جبکہ حملے سے L-BTC کے پیچھے کے BTC ریزروز متاثر ہوئے، لیکن لیکویڈ نیٹ ورک پر دیگر اثاثے بے نقص رہے۔ USDT اور DePix، جو برازیلی ریل کے مطابق اسٹیبل کوائن ہیں، دونوں لیکویڈ پر کام کرتے ہیں لیکن انکا اس واقعے سے کوئی تاثر نہیں پڑا۔
خرابی L-BTC کے پیگ-آؤٹ میکنزم سے متعلق تھی، جو سائیڈچین کے ٹرانزیکشن پروسیسنگ کا کوئی وسیع خلل نہیں تھا۔
اگلا کیا آتا ہے
فوری ترجیح تقریباً 3,998.5 BTC کی واپسی ہے۔ اگر استعمال کرنے والا اپنے بیان کردہ ارادے پر عمل کرتا ہے، تو Blockstream L-BTC کے ضمانتی نسبت کو بحال کر سکتا ہے اور Liquid Network کے معمول کے عمل کو دوبارہ شروع کر سکتا ہے۔
جس ایکسچینج نے L-BTC ٹریڈنگ روک دی ہے، وہ اس کو تب تک برقرار رکھے گی جب تک کہ صورتحال مکمل طور پر حل نہ ہو جائے۔