Dispariția a aproape 4.000 de Bitcoin printr-un bug al Liquid Network
Pe 6 septembrie, sistemul Liquid Network, un sidechain Bitcoin dezvoltat de Blockstream, a fost implicat într-un incident major care a dus la dispariția a aproximativ 3.996 BTC din resursele deținute de federația Liquid. Tranzacția, considerată validă, a fost efectuată prin procedurile obișnuite, dar ulterior s-a constatat că tokenurile L-BTC folosite nu aveau Bitcoin real în spate, fiind create prin exploatarea unui bug din software-ul Elements, baza Liquid.
Rezervorul de BTC al federației Liquid înainte de incident era de circa 4.200 BTC. Tranzacția de retragere, validată și procesată automat, a scos aproape 95% din aceste rezerve, reprezentând o sumă de aproximativ 3,996 BTC. Sistemul a tratat tokenurile ca fiind legitime, deși acestea nu aveau acoperire în Bitcoin real.
Reacția și implicarea hackerilor
După retragere, atacatorii nu au dispersat fondurile și au introdus în blockchain un mesaj în câmpul OP_RETURN. Mesajul, „we are whitehats”, a solicitat companiei Blockstream contactul „on-chain”. Răspunsul oficial a venit tot prin blockchain, cu date de contact către echipa de securitate a companiei.
Discuțiile ulterioare s-au derulat pe canale criptate, iar hackerii au transmis că intenționează să returneze majoritatea fondurilor după remedierea vulnerabilității. Blockstream a anunțat că nodurile vulnerabile au fost actualizate, iar suma de 3.400 BTC, evaluată la circa 270 milioane de dolari la momentul respectiv, a fost returnată.
Recuperarea fondurilor și suma rămasă
Din cele aproape 4.000 BTC, o sumă de circa 3.400 BTC a fost returnată, reprezentând aproximativ 85% din suma retrasa inițial. În prezent, în adresa controlată de atacatori rămân circa 598,5 BTC, evaluate la circa 47 milioane de dolari. Incertitudinea persistă dacă această sumă reprezintă o recompensă pentru vulnerabilitate sau dacă urmează să fie returnată parțial sau integral.
Autorii transferurilor s-au etichetat drept „whitehats”, însă nu este clar dacă acțiunile lor au fost autorizate oficial, termen care provine dintr-un ton mai familiar, dar nu confirmă legalitate.
Impactul asupra rețelei și riscurile pentru utilizatori
Rețeaua Bitcoin în sine nu a fost afectată de această vulnerabilitate. Platforme și portofele independente au rămas în siguranță, iar incidentele au fost limitate la infrastructura Liquid și software-ul Elements, pe care funcționează sidechain-ul.
Liquid a suspendat temporar nodurile bridge, iar platformele de tranzacționare au fost sfătuite să suspende depunerile și retragerile de L-BTC. Alte active emise pe Liquid, precum stablecoins și tokenuri, nu au fost afectate direct de vulnerabilitate.
Incidentul evidențiază riscurile asociate ecosistemului cripto, în special în cazul proiectelor construite peste alte tehnologii, unde bug-urile pot conduce la pierderi financiare semnificative, fără ca Bitcoin-ul folosit în blockchain-ul principal să fie compromis.
