Blockstreamin Liquid-verkko on yhä jäissä, ja hyökkääjät pitävät 47 miljoonaa dollaria panttivankina
- Hyökkääjät palauttivat 3 400 bitcoinia, mutta pitävät yhä hallussaan 598,5 bitcoinia, noin 47 miljoonaa dollaria.
- Ledgerin teknologiajohtaja Charles Guillemet kyseenalaisti white hat -tulkinnan ja piti järjestelyä kiristyksen kaltaisena.
- Liquid-verkko ei ole käynnistynyt uudelleen, ja federaatio ratkoo hyökkäyksen aiheuttamaa lohkoketjun haarautumista.
- JAN3:n toimitusjohtaja Samson Mow kehotti käyttäjiä välttämään peg-in-siirtoja ennen uudelleenkäynnistyksen vahvistusta.
Blockstream selvittää yhä hyökkäyksen aiheuttamaa lohkoketjun haarautumista, eikä kumpikaan osapuoli ole julkistanut palautusneuvottelujen ehtoja.
Liquid-verkko ei ole vieläkään käynnistynyt uudelleen, vaikka hyökkääjät palauttivat suurimman osan kaappaamistaan varoista jo maanantaina.
Decryptille antamassaan lausunnossa Blockstream kertoo, että neuvottelut jäljellä olevien 598,5 bitcoinin palauttamisesta jatkuvat yhä.
Summa on noin 47 miljoonaa dollaria eli noin 15 prosenttia alun perin kaapatusta määrästä.
Hyökkäys tapahtui 6. syyskuuta kello 14.05 UTC-aikaa. Hyökkääjät hyödynsivät virhettä Elements-ohjelmistossa, johon Liquid-sivuketju perustuu, ja loivat sen avulla noin 4 000 katteetonta L-BTC-tokenia lohkossa 4 050 336.
Varat ohjattiin ulos verkosta SideSwap-palvelun peg-out-valtuutuksen kautta. SideSwap on korostanut, ettei sen omaa järjestelmää tai peg-out-avainta murrettu, vaan vika oli itse Elements-koodissa.
Mikä on Liquid-federaatio ja peg-out?
Liquid on bitcoinin sivuketju, jota ylläpitää federaatioksi kutsuttu jäsenten joukko ja joka säilyttää oikeaa bitcoinia yhteisomisteisessa multisig-lompakossa ja laskee vastineeksi liikkeeseen L-BTC-tokeneita suhteessa 1:1. Peg-out tarkoittaa L-BTC:n vaihtamista takaisin oikeaksi bitcoiniksi: federaatio polttaa tokenit ja maksaa vastaavan määrän bitcoinia käyttäjän osoitteeseen.
Federaatio maksoi ulos noin 4 000 oikeaa bitcoinia kaapattua L-BTC:tä vastaan noin 23 minuuttia tokenien luomisen jälkeen.
Verkon reservi putosi iskun myötä noin 4 200 bitcoinista noin 197 bitcoiniin, eli lähes 95 prosenttia varoista katosi käytännössä hetkessä.
Hyökkääjät esittäytyivät white hat -tutkijoiksi ja lähettivät PGP-salatun viestin, jossa he kuvasivat haavoittuvuuden yksityiskohdat ja asettivat ehdoksi, että varat palautettaisiin vasta, kun jokainen solmu olisi todistettavasti korjattu. Blockstream ilmoitti korjanneensa siltasolmut 7. syyskuuta kello 1.09 UTC-aikaa. Samana päivänä lohkossa 965 950 hyökkääjät palauttivat 3 400 bitcoinia, noin 85 prosenttia kokonaismäärästä.
Osa uutisoinnista on käsitellyt jäljelle jäänyttä summaa jo sovittuna palkkiona, mutta Blockstreamin oma kuvaus viittaa asian olevan yhä auki.
Charles Guillemet, laitevalmistaja Ledgerin teknologiajohtaja, on kyseenalaistanut koko white hat -tulkinnan. Unchained-julkaisun mukaan Guillemet piti epätodennäköisenä, että salatun viestinnän kautta neuvoteltu lähes 600 bitcoinin palkkio olisi tavanomainen löytöpalkkio.
Hän sanoi järjestelyn muistuttavan enemmän kiristystä kuin hyväntahtoista hakkerointia. Sen enempää Blockstream kuin Liquidkaan ei ole kutsunut jäljelle jääneitä varoja palkkioksi eikä kertonut mahdollisista ehdoista julkisesti.
Verkko on pysynyt suljettuna koko ajan.
Federaation jäsenet valmistelevat yhteistä uudelleenkäynnistystä, mutta ensin on ratkaistava hyökkäyksen seurauksena syntynyt lohkoketjun haarautuminen. Samson Mow, bitcoin-yhtiö JAN3:n toimitusjohtaja ja Blockstreamin entinen johtaja, on kehottanut käyttäjiä olemaan lähettämättä bitcoinia Liquidin peg-in-osoitteisiin ennen kuin uudelleenkäynnistys on vahvistettu.
Muut Liquidissa liikkeeseen lasketut varat, kuten USDT ja DePix, eivät kärsineet itse haavoittuvuudesta, mutta nekin ovat pysähdyksissä niin kauan kuin verkko on suljettuna.
