Liquid Network Saldırganı, Blockstream Hatayı Yamadıktan Sonra Çalınan 320 Milyon Dolarlık Bitcoin'in %85'ini İade Etti

6 Eylül'de Blockstream'in Liquid Network federasyon cüzdanından o dönem yaklaşık $320 million değerinde olan kabaca 4,000 BTC çeken bir saldırgan, şirketin altta yatan hatayı yamalamasının ardından bunun 3,400 BTC'sini iade etti; bu bilgi Blockstream's official status page verilerine göre doğrulandı. Saldırgan, mevcut fiyatlarla yaklaşık $47 million değerinde olan 598.5 BTC'yi, yani toplamın yaklaşık 15%'ini kendisine sakladı.

Çekim işlemi, federasyon üyelerinin yan zincirden fon taşımak için elinde bulundurduğu birkaç anahtardan biri olan SideSwap'in Peg-out Yetkilendirme Anahtarı üzerinden gerçekleşti. Blockstream durum sayfasında anahtarın kendisinin "tehlikeye atılmadığını veya başka hiçbir anahtarın ele geçirilmediğini" belirtti; bu da saldırganın özel bir anahtar çalmadığı, bunun yerine Liquid federasyonunun peg-out taleplerini doğrulama şeklindeki bir kusuru istismar ederek, daha güçlü kontroller gerektirmesi gereken bir işlemi gerekli 11 imza ile gerçekleştirdiği anlamına geliyor. USDT, DePix ve çeşitli gerçek dünya varlığı tokenları dahil olmak üzere Liquid üzerindeki diğer varlıklar etkilenmedi.

Blockstream saatler içinde halka açık köprü düğümlerini devre dışı bırakarak yan zinciri durdurdu ve federasyon üyeleri soruşturma yürütürken borsaların LBTC yatırma ve çekme işlemlerini askıya almasına neden oldu. The Block tarafından bildirilen zincir içi mesajlara göre saldırgan, Bitcoin işlemlerine gömülü OP_RETURN mesajları aracılığıyla iletişim kurdu ve ilk olarak "biz whitehat'iz. bizimle zincir üzerinden iletişime geçin" yazdı. Bir diyalogda saldırgan, Blockstream'in önce hatayı düzeltmesi ve her düğümü yamalaması koşuluyla fonların "çoğunu" geri göndermeyi teklif etti. Blockstream kabul ederek şu yanıtı verdi: "Lütfen önce hatayı düzeltin. Zincir şu anda en son commit itibarıyla risk altında. Her düğümün yamalandığından emin olun. Ardından düzeltmeyi onayladıktan sonra parayı güvenli bir şekilde geri transfer edeceğiz."