Vụ hack rút 4,000 BTC khỏi Liquid Network của Blockstream

Sau một vụ hack vào chiều Chủ nhật, khoảng 4,000 BTC, trị giá khoảng $320 triệu, đã rời khỏi ví của Blockstream Liquid Federation.

Giao dịch đã được ký bởi 11 trong số 15 khóa của liên đoàn, mặc dù thực tế là các token Liquid Network được sử dụng để đổi BTC lẽ ra không bao giờ được tạo ra.

Đến sáng thứ Hai, địa chỉ của kẻ tấn công vẫn chứa 3,998 BTC và đã phát một thông điệp OP_RETURN với nội dung "chúng tôi là whitehat. hãy liên hệ với chúng tôi trên chain."

Một giờ sau đó, một địa chỉ khác trả lời: "Vui lòng liên hệ security@blockstream.com." Kẻ tấn công được báo cáo đã theo dõi bằng một tin nhắn đề nghị liên lạc qua Signal để tiếp tục đối thoại.

SideSwap, dịch vụ xử lý lệnh peg-out, cho rằng sự kiện này là do LBTC bị lỗi từ "lỗi của Elements" của bên thứ ba, và nói rằng không có lỗi trong "bất kỳ hệ thống SideSwap nào."

Vào khoảng 4:25 chiều giờ New York, Liquid Network xác nhận vụ vi phạm, tuyên bố: "Hiệu quả là, sidechain Liquid bị tạm dừng cho đến khi vấn đề được giải quyết," và lưu ý rằng các node cầu nối đã bị tắt trong khi các sàn giao dịch dừng nạp và rút LBTC.

Mempool.space, cũng là thành viên của liên đoàn Liquid, ghi nhận "một khoản rút -4019 BTC trái phép" trong quá trình kiểm toán trực tiếp tài sản liên đoàn.

Bảng điều khiển chính thức của Liquid Network, Liquid.net, đã không cập nhật để hiển thị tổn thất ngay lập tức. Tuy nhiên, Liquid.network của Mempool.space đã hiển thị sự thiếu hụt ngay sau đó.

Nhà phát triển Bitcoin Core Antoine Poinsot xác nhận tài khoản của Mempool.space, nhận xét: "Khối Liquid 4'050'336 đã bị @mempool từ chối nhưng được @Blockstream chấp nhận."

"Đây là khối chứa giao dịch peg-out."

Chi tiết thêm về Vụ vi phạm Liquid Bitcoin

Giao dịch rút tiền đã sử dụng tất cả 83 đầu vào, mỗi đầu vào được chi tiêu với chính xác 11 chữ ký hợp lệ trên nhánh 11 trên 15 của liên đoàn.

Đường khẩn cấp, yêu cầu hai trong ba khóa dự phòng cộng với thời gian chờ 8,064 khối (khoảng 56 ngày), đã hoàn toàn bị vượt qua.

Thay vì cố gắng ghi đè khẩn cấp, kẻ tấn công đã gửi một yêu cầu peg-out thông thường, và vì có đủ chữ ký, yêu cầu đã được thông qua.

Các khoản tiền đã thoát ra thông qua khóa ủy quyền peg-out (PAK) của SideSwap, mà Liquid Network khẳng định "không bị xâm phạm, cũng như bất kỳ khóa nào khác."

Liquid thực hiện xác minh PAK trong Elements, một nhánh Bitcoin Core mã nguồn mở chủ yếu được duy trì bởi Blockstream. Lịch sử commit công khai của phần mềm đó bao gồm một loạt các bản sửa lỗi xác thực từ đầu tháng 9.

Một commit, được thực hiện vào sáng ngày 1 tháng 9, có tiêu đề "Validation: luôn xác thực và giữ lại dynafed header block_height."

Thông điệp commit nêu rõ rằng trước khi thay đổi luôn xác thực, "một header dynafed với chiều cao không khớp có thể được chấp nhận."

Protos không thể xác nhận rằng lỗi cụ thể này là lỗi đã bị kẻ tấn công khai thác.

Một số người quan sát đã chỉ trích trí tuệ nhân tạo. Ba ngày trước vụ trộm 4,000 BTC, OpenAI đã ra mắt GPT-6 Astra, mô tả là mô hình đầu tiên có khả năng tự phát hiện các lỗ hổng và khai thác chưa biết.

Mempool.space vận hành Liquid.network, ghi nhận 4,205 token LBTC được cho là có BTC hỗ trợ đang lưu thông so với chỉ 197 BTC dự trữ thực tế, tương đương với mức hỗ trợ dưới 5%.

Hai bảng điều khiển trước đó đã cho thấy sự chênh lệch vào tháng Giêng.

Vào thời điểm đó, liquid.network tạm thời hiển thị 3,463 BTC hỗ trợ 4,199 LBTC, và Adam Back cho rằng sự khác biệt là do phần mềm node lỗi thời trên mempool.space. Lần này, mempool.space tỏ ra chính xác hơn bảng điều khiển chính thức Liquid.net của Liquid Network.

Giám đốc bảo mật của Casa, Jameson Lopp, viết: "Có vẻ như cơ sở mã chức năng của Liquid đã không được chạm đến trong hai năm, đó không phải là dấu hiệu tốt."

Kho lưu trữ công khai cho mã đó có commit cuối cùng vào ngày 19 tháng 4 năm 2024. Đó là hai năm bốn tháng trước khi 95% BTC mà nó được cho là bảo vệ bị lấy đi.