แฮกเกอร์ดูด 4,000 BTC จาก Liquid Network ของ Blockstream

หลังจากการแฮกเมื่อบ่ายวันอาทิตย์ ประมาณ 4,000 BTC ซึ่งมีมูลค่าประมาณ 320 ล้านดอลลาร์ ได้ออกจาก กระเป๋าเงินของ Blockstream Liquid Federation

ธุรกรรมดังกล่าวได้รับการลงนามโดย 11 จาก 15 คีย์ของสหพันธ์ แม้ว่าโทเค็น Liquid Network ที่ใช้ในการไถ่ถอน BTC นั้นไม่ควรถูกสร้างขึ้นมาเลยก็ตาม

เช้าวันจันทร์ ที่อยู่ของแฮกเกอร์ยังคงมี 3,998 BTC และได้ออกอากาศข้อความ OP_RETURN ที่ระบุว่า "เราเป็นไวท์แฮต ติดต่อเราบนเชน"

หนึ่งชั่วโมงต่อมา อีกที่อยู่หนึ่งตอบกลับว่า "โปรดติดต่อ security@blockstream.com" มีรายงานว่าแฮกเกอร์ตามด้วยข้อความที่เสนอให้ติดต่อผ่าน Signal เพื่อการสนทนาต่อเนื่อง

SideSwap ซึ่งเป็นบริการที่จัดการคำสั่ง peg-out ให้เหตุผลว่าเหตุการณ์นี้เกิดจาก Liquid Bitcoin (LBTC) ที่มีข้อบกพร่องซึ่งมาจาก "บั๊กของ Elements" ของบุคคลที่สาม และกล่าวว่าตนไม่มีความผิดใน "ระบบ SideSwap ใดๆ"

ประมาณ 4:25 น. ตามเวลา纽约 Liquid Network ยืนยันการละเมิด โดยระบุว่า "โดยสรุปแล้ว Liquid sidechain ถูกหยุดชั่วคราวจนกว่าปัญหานี้จะได้รับการแก้ไข" และตั้งข้อสังเกตว่าโหนดบริดจ์ได้ถูกปิด ลงในขณะที่ตลาดซื้อขายหยุดการฝากและถอน LBTC

Mempool.space ซึ่งเป็นสมาชิกของ Liquid federation เช่นกัน บันทึก "การถอน 4,019 BTC โดยไม่ได้รับอนุญาต" ในระหว่างการตรวจสอบสินทรัพย์ของ federation แบบสด

แผงควบคุมอย่างเป็นทางการของ Liquid Network ชื่อ Liquid.net ไม่ได้อัปเดตเพื่อแสดงการสูญเสียทันที อย่างไรก็ตาม Mempool.space's Liquid.network แสดงการขาดดุลในไม่ช้า

นักพัฒนา Bitcoin Core Antoine Poinsot สนับสนุนบัญชีของ Mempool.space โดยสังเกตว่า "Liquid block 4'050'336 ถูกปฏิเสธโดย @mempool แต่ได้รับการยอมรับโดย @Blockstream"

"นี่คือบล็อกที่ประกอบด้วยธุรกรรม peg-out"

รายละเอียดเพิ่มเติมเกี่ยวกับการละเมิด Liquid Bitcoin

ธุรกรรมการระบายใช้ input ทั้งหมด 83 รายการ แต่ละรายการใช้ลายเซ็นที่ถูกต้อง 11 ลายเซ็นในสาขา 11-of-15 ของสหพันธ์

เส้นทางฉุกเฉีน ซึ่งต้องใช้สองในสามของคีย์สำรอง บวกกับระยะเวลารอ 8,064 บล็อก (ประมาณ 56 วัน) ถูกลดความสำคัญลงโดยสิ้นเชิง

แทนที่จะพยายามย้อนเส้นทางฉุกเฉิน ผู้โจมตีได้ส่งคำขอ peg-out ปกติ และเนื่องจากมีลายเซ็นเพียงพอ ธุรกรรมจึงผ่านไปได้

เงินทุนออกผ่านคีย์อนุมัติ peg-out (PAK) ของ SideSwap ซึ่ง Liquid Network ยืนยันว่า "ไม่ถูกบุกรุก และไม่มีคีย์อื่นใดถูกบุกรุกเช่นกัน"

Liquid ดำเนินการยืนยัน PAK ภายใน Elements ซึ่งเป็นซอฟต์แวร์โอเพนซอร์สที่แยกจาก Bitcoin Core และดูแลหลักโดย Blockstream ประวัติการคอมมิตสาธารณะของซอฟต์แวร์นั้นรวมถึงชุดการแก้ไขการยืนยันที่เริ่มตั้งแต่ต้นเดือนกันยายน

หนึ่งคอมมิต ซึ่งทำในเช้าวันที่ 1 กันยน มีชื่อว่า "Validation: always validate and retain dynafed header block_height"

ข้อความคอมมิตระบุว่าก่อนการเปลี่ยนแปลง always validate "ส่วนหัว dynafed ที่มี height ที่ไม่ตรงกันอาจถูกยอมรับได้"

Protos ไม่สามารถยืนยันได้ว่าบั๊กนี้เป็นตัวที่ผู้โจมตีใช้ประโยชน์หรือไม่

ผู้สังเกตการณ์บางคนชี้ไปที่ปัญญาประดิษฐ์ สามวันก่อนการขโมย 4,000 BTC OpenAI เปิดตัว GPT-6 Astra ซึ่งอธิบายว่าเป็นโมเดลแรกที่สามารถค้นพบช่องโหว่และการโจมตีที่ไม่รู้จักมาก่อนได้ด้วยตนเอง

Mempool.space ดำเนินการ Liquid.network ซึ่งบันทึกโทเค็น LBTC ที่อ้างว่ารองรับด้วย BTC จำนวน 4,205 โทเค็น เทียบกับสำรองจริงเพียง 197 BTC ซึ่งคิดเป็นน้อยกว่า 5% ของการรองรับ

ทั้งสองแผงควบคุมเคยแสดงความแตกต่างเมื่อเดือนมกราคม

ในเวลานั้น liquid.network แสดง BTC 3,463 รองรับ LBTC 4,199 และ Adam Back ให้เหตุผลว่าความแตกต่างเกิดจากซอฟต์แวร์ node ที่ล้าสมัยบน mempool.space ครั้งนี้ mempool.space แม่นยำกว่าแผงควบคุม Liquid Network อย่างเป็นทางการ Liquid.net

หัวหน้าฝ่ายรักษาความปลอดภัยของ Casa, Jameson Lopp เขียนว่า "ดูเหมือนว่าโค้ดเบสของ Liquid functionary ไม่ได้ถูกแตะต้องมาสองปีแล้ว ซึ่งไม่ใช่สัญญาณที่ดี"

ที่เก็บสาธารณะของโค้ดนั้นเห็นการคอมมิตครั้งสุดท้ายเมื่อวันที่ 19 เมษายน 2024 ซึ่งเป็นเวลาสองปีสี่เดือนก่อนที่ 95% ของ BTC ที่ควรได้รับการปกป้องจะถูกเอาออกไป