Віддайте кесареві кесареве. Зломщик Liquid Network переписав формулу на свій лад: він повертає основну суму, а собі забирає десяту частину. Через два дні після того, як він спустошив 95% федеративного резерву цього сайдчейну Bitcoin, нападник повернув 3 400 із приблизно 4 000 вкрадених BTC компанії Blockstream. Отже, з 320 мільйонів доларів, що зникли в неділю, близько 268 мільйонів повертаються до федерації. Решта, 598 біткоїнів (майже 47 мільйонів доларів), досі “сплять” на гаманці того, хто називає себе “whitehat” (етичним хакером).
Ключові моменти статті:
- Хакера викрав 4 000 BTC з Liquid Network, але повернув 3 400 BTC, залишивши собі 598 BTC як комісію.
- Помилку, що призвела до крадіжки, виправлено, але сайдчейн Liquid Network залишається зупиненим, без оголошеного терміну відновлення роботи.
Liquid Network: як 320 мільйонів доларів “розтанули” за один день
Повернімося до початку. У неділю, 6 вересня, помилка кешування при перевірці доказів діапазону (range-proof) у Elements, програмному забезпеченні, що керує Liquid Network, дозволила створити L-BTC без жодного біткоїна в якості застави. Спочатку хакер протестував вразливість, використавши приблизно 2 BTC. Це спрацювало. Далі він створив майже 4 000 “фантомних” L-BTC, які були конвертовані у справжні біткоїни через сервіс виведення SideSwap. Резерв федерації, що наближався до 4 200 BTC, впав до 197 BTC. Жодних приватних ключів викрадено не було. Тріснула логіка емісії токенів, а не сховище.
Нападник залишив повідомлення в мережі, перекладене з англійської: «Ми – whitehats. Зв’яжіться з нами в мережі». Ця удавана чемність не надто переконала Чарльза Гійометта, технічного директора Ledger. Він зазначив: «етичний хакер не спустошує міст перед тим, як запропонувати обговорення». Blockstream негайно відключила вузли мосту. L-BTC був недостатньо забезпечений, але інші активи, випущені нативно на сайдчейні (USDT, DePix, токенізовані активи), не покинули мережу. Вона також була заморожена, але не розграбована. Довіра призупинена, сайдчейн зупинено.
Bitcoin (BTC): переговори на відстані та часткове повернення
Те, що могло перерости в серйозну конфронтацію, було вирішено за лаштунками. Blockstream виправила помилку, оновила свої вузли, а потім повідомила нападника, що «безпечно» повертати кошти. Обіцянка була виконана наполовину: в понеділок 3 400 BTC були повернуті на адресу федерації. Нападник, який поставив умову перед будь-яким поверненням, забрав собі трохи більше 15% здобичі. Десята частина, схожа на викуп, була узгоджена без жодного слова, обміняного поза мережею.
Сам біткоїн не зазнав значних коливань. Ціна залишалася близько 79 500 доларів на момент події, лише з невеликим падінням на 0,5%. Ринок сприйняв це як інцидент на сайдчейні, а не як вразливість у самому протоколі Bitcoin.
Транзакція, яку всі обговорюють, — не та, про яку ви думаєте
Транзакція, що циркулює на mempool.space і яку приймають за доказ повернення коштів, не демонструє нічого подібного. Два входи, чотири виходи, 598,49954242 BTC майже повністю повертаються на початкову адресу. Це простий рух коштів на власний гаманець, доповнений зашифрованим повідомленням PGP, захованим у виході OP_RETURN. Цифра фактично відповідає 598,5 BTC, які нападник залишив собі, а не 3 400, повернутим федерації.
Це дає підстави поставити під сумнів ідею покаяння у стилі різдвяної казки. Мережа, тим часом, залишається зупиненою: депозити та виведення коштів призупинені на біржах, вузли мосту відключені, жодного графіка відновлення роботи не оголошено.
В історії криптовалютних зломів подібні часткові розв’язки не є чимось незвичайним. Euler Finance відновив майже всі свої 197 мільйонів доларів, вкрадені у 2023 році, тоді як Ronin Network так і не повернув свої 625 мільйонів. Між цими двома випадками, Liquid Network прокладає третій шлях, який складається з узгодженого повернення, прийнятої комісії та сайдчейну, що все ще залишається зупиненим станом на вечір понеділка.