Blockstream đã thông báo vào ngày 7 tháng 9 rằng các nút mạng cầu nối của mạng Liquid đã được vá và bảo mật, mở đường cho việc khôi phục khoảng 4.000 BTC, tương đương khoảng 320 triệu USD, đã bị đánh cắp gian lận từ ví Liquid Federation vào ngày hôm trước.
Cuộc khai thác, xuất phát từ lỗi trong phần mềm Elements nền tảng của sidechain Liquid, cho phép kẻ tấn công kích hoạt việc rút peg hợp lệ bằng L-BTC không hợp lệ. Các hệ thống tự động của federation không thể phân biệt được sự khác biệt.
Điều gì đã xảy ra vào ngày 6 tháng 9
Kẻ tấn công đã khai thác lỗ hổng trong mã Elements để lạm dụng Chìa khóa Phê duyệt Peg-out (PAK) của SideSwap. Chìa khóa này là một phần của cơ chế chuyển đổi L-BTC (bitcoin được đóng gói trên sidechain Liquid) trở lại BTC bản địa trên blockchain bitcoin chính.
Kết quả là thảm họa đối với dự trữ của liên minh. Trước khi bị khai thác, ví của Liên minh Liquid giữ hơn 4.200 BTC. Sau đó, con số này giảm mạnh xuống còn khoảng 197 BTC.
Toán học đó cho thấy L-BTC đột ngột và nghiêm trọng bị thiếu hụt tài sản đảm bảo. Với mỗi token L-BTC đang lưu hành trên Mạng Liquid, vốn nên có một BTC thực sự hỗ trợ. Sau vụ khai thác lỗ hổng, ít hơn 5% số tài sản đảm bảo đó còn lại trong ví.
Blockstream đã hành động nhanh chóng. Các nút mạng cầu nối đã bị vô hiệu hóa, hoạt động mạng đã được tạm dừng và các sàn giao dịch đã được hướng dẫn tạm dừng tất cả các giao dịch nạp và rút L-BTC để ngăn chặn thiệt hại thêm.
Một sự làm rõ quan trọng từ Blockstream: không có PAK nào hoặc khóa liên đoàn nào thực sự bị xâm phạm. Lỗ hổng hoàn toàn là một lỗi phần mềm, không phải là sự xâm nhập vào các khóa mã hóa điều khiển mô hình bảo mật đa chữ ký của mạng lưới.
Một kênh đàm phán rất khác thường
Chi tiết nổi bật nhất của sự việc này có lẽ là cách hai bên liên lạc. Blockstream và kẻ khai thác đã trao đổi tin nhắn thông qua các giao dịch OP_RETURN được ký bằng PGP trên chính blockchain bitcoin.
Đối với những người không chuyên kỹ thuật: OP_RETURN là một trường trong giao dịch Bitcoin cho phép bạn nhúng một lượng nhỏ dữ liệu tùy ý. Trong trường hợp này, nó đã trở thành một hệ thống nhắn tin an toàn, công khai và được xác minh bằng mật mã giữa một công ty blockchain lớn và người vừa rút hết nguồn dự trữ của nó.
Kẻ tấn công, thông qua các tin nhắn trên chuỗi này, đã cho thấy ý định trả lại phần lớn số tiền bị đánh cắp sau khi các hệ thống được xác nhận đã được vá.
Vào ngày 7 tháng 9, Blockstream đã xác nhận qua cùng kênh rằng các bản vá đã được áp dụng và khuyến khích việc hoàn trả funds ngay lập tức.
Tính đến ngày đó, khoảng 3.998,5 BTC chưa được di chuyển từ địa chỉ người nhận. Sự khác biệt nhỏ so với 4.000 BTC ban đầu có thể phản ánh các khoản phí giao dịch phát sinh trong quá trình khai thác lỗ hổng.
Thiệt hại phụ và những gì được giữ lại
Mặc dù vụ khai thác lỗ hổng đã làm tổn hại nghiêm trọng đến nguồn dự trữ BTC đảm bảo cho L-BTC, các tài sản khác trên Mạng Liquid dường như đã tránh được thiệt hại. USDT và DePix, một stablecoin được định danh bằng đồng real Brazil, đều hoạt động trên Liquid nhưng được báo cáo là không bị ảnh hưởng bởi sự cố này.
Lỗ hổng này chỉ liên quan đến cơ chế peg-out của L-BTC, không phải là một cuộc xâm phạm rộng rãi đối với quy trình xử lý giao dịch của sidechain.
Điều gì sẽ tiếp theo
Ưu tiên ngay lập tức là việc khôi phục khoảng 3.998,5 BTC. Nếu kẻ khai thác thực hiện đúng ý định đã nêu, Blockstream có thể khôi phục tỷ lệ thế chấp của L-BTC và tiếp tục hoạt động bình thường của Mạng Liquid.
Các sàn giao dịch đã tạm dừng giao dịch L-BTC có khả năng sẽ duy trì các biện pháp tạm dừng này cho đến khi tình hình được giải quyết hoàn toàn.