Podle informací serveru The Defiant řeší Liquid sidechain od Blockstreamu zásadní bezpečnostní incident poté, co téměř celé bitcoinové rezervy kryjící L-BTC byly odeslány z federální peněženky na jedinou adresu. Transakce se odehrála v neděli a následně byl provoz bridge uzlů Liquid pozastaven, aby nebyly možné další pohyby mezi bitcoinem a jeho zástupcem L-BTC na této sidechain.

Peněženka, která původně obsahovala 3 998 BTC, vyslala nejprve menší platbu 2,5 BTC a následně hlavní transakci ve výši téměř 4 000 BTC, které končily na adrese zakončené řetězcem 'qjlte'. Všechny prostředky byly takto převedeny ve dvou transakcích během jediné hodiny. Daná adresa v následné konsolidační transakci vložila do blockchainu v OP_RETURN zprávu “we are whitehats. contact us on chain” (jsme white hat hackeři, kontaktujte nás na chainu), a zároveň poslala zpět do federální peněženky 1 000 satoshi.'

Autorizovaná cesta, ne kompromitace klíče

Podle prohlášení Liquid proběhl výběr prostřednictvím Peg-out Authorization Key (PAK) člena SideSwap (členský subjekt federace Liquid zprostředkující výběry), přičemž samotný klíč nebyl dle sítě kompromitován. Jak se tedy podařilo prostředky převést i bez kompromitovaného klíče, zůstává záhadou. V peněžence nyní zůstává pouze 197,47 BTC, což je zlomek původních rezerv. L-BTC v oběhu by tak měly být teoreticky kryty právě jen touto sumou, byť skutečné celkové množství L-BTC mimo peg-in/peg-out operace nelze kvůli povaze Liquid zcela přesně ověřit.

Po incidentu byly bridge uzly sítě vypnuty, čímž bylo zamezeno dalším výběrům i vkladům. Burzy a poskytovatelé služeb byli instruováni zastavit převody L-BTC. Ostatní tokeny, například USDT nebo DePix, podle vyjádření Liquid incident neovlivnil.

White hat hack nebo ne zcela standardní postup?

Zpráva o kontaktování na chainu vyvolala v komunitě diskusi, zda jde opravdu o white hat akci. O dvě hodiny později přibyla další transakce se zprávou "Please contact us on Signal @m671aw.70." (kontaktujte nás přes Signal), tentokrát však pocházela od jiné adresy. Členové komunity, včetně technického ředitele Ledger Charlese Guillemeta, zpochybňovali, že by takto postupovali obvyklí white hat hackeři, kteří se většinou snaží o nenápadné a zodpovědné oznamování nezveřejněných zranitelností. Připustil však, že i přes neortodoxní komunikaci může jít o akci s pozitivními úmysly, byť bez zkušeností se standardním postupem odpovědného oznamování.

Společnost Blockstream na incident zareagovala on-chain zprávou, ve které sdělila, že má zájem o kontakt prostřednictvím emailu [email protected]. Veřejné vyjádření šéfa Blockstreamu Adama Backa zatím chybělo a oficiální účet Liquid se od incidentu zdržel dalších komentářů.

Bezpečnostní architektura a budoucnost mostu Liquid

Rezervní peněženka Liquid je nastavena jako 11-of-15 multisig, což znamená, že pro transakci je třeba podepisu většiny ze 15 účastníků federace. Navíc je odchozí směrování zajištěno PAK seznamem, do kterého trvá tři dny přidat novou autorizovanou adresu. Tento mechanismus má podle dokumentace Liquid dávat síti prostor rozpoznat a reagovat na kompromitaci předtím, než dojde k výběru do nové peněženky, přesto v tomto incidentu nezabránil velkému odlivu.

Podle evidenčních údajů exploreru Liquid bylo do systému v minulosti vloženo přes 18 300 BTC, naopak v rámci výběrů a spalování bylo odstraněno okolo 18 160 BTC. V sytému tedy stále zbývala necelá dvě stě bitcoinů proti fyzicky držené záloze. Přesné údaje je však vzhledem ke konfidenčnosti transakcí v Liquid obtížné ověřovat mimo oficiální záznamy federace.

Liquid krátce před změnou architektury

Největší incident v historii Liquid přišel krátce před plánovanou zásadní změnou architektury tohoto mostu. Blockstream letos v květnu oznámil práce na BitVM-style mostě s menší důvěrou v jednotlivé členy federace a větší robustností proti interním kompromitacím. Tato inovace však dosud nasazena nebyla a výběr proběhl přes stávající federovaný model, jehož limity současný incident dramaticky ukázal.

Síť Liquid funguje od roku 2018 jako settlement layer a stále více přijímala roli řetězce pro smart kontrakty pro bitcoin. Závažnost současného incidentu podtrhuje, že během uplynulých dvou týdnů musela kvůli vlastní bezpečnostní hrozbě vyhlásit mimořádná opatření i bitcoinová Core Lightning infrastruktura, která rovněž přerušila běh uzlů až do zveřejnění opravy.