Liquid recupera 3.400 BTC, ma il suo gap di peg-out espone il rischio contabile del bridge
- Gli autori dell'incidente di circa 4.000 BTC su Liquid Network hanno restituito lunedì 3.400 BTC, pari a circa 269,2 milioni di dollari, dopo che Blockstream ha firmato un messaggio confermando la correzione dei nodi del bridge, ma rimangono ancora in sospeso quasi 598,5 BTC.
- Il caso interessa chiunque detenga Bitcoin in bridge perché il prelievo drenato è stato elaborato come transazione valida, rivelando una debole monitoraggio delle riserve piuttosto che qualsiasi difetto intrinseco di Bitcoin.
- Fino al ritorno del resto o alla copertura del divario di garanzia, Liquid non ha indicato quando riprenderanno i servizi di peg.
La Liquid Network è stata in grado di recuperare una parte significativa del Bitcoin (BTC) prelevato dal suo wallet della federazione nel weekend. Tuttavia, questo non elimina il punto più serio. Il problema dell'evento è che il peg-out può avvenire tramite il percorso di autorizzazione previsto anche se l'L-BTC coinvolto nella transazione non avrebbe dovuto essere creato.
Lunedì (7 settembre), il gruppo responsabile del prelievo ha rimborsato 3.400 BTC alla federazione, restituendo circa l'85% del denaro perso. La transazione li ha lasciati con 598,5 BTC. Per coerenza, tutte le conversioni in dollari in questo articolo utilizzano il tasso di conversione da Bitcoin a USD di CoinMarketCap di 79.001,61 dollari (che è stato indicato il 7 settembre).
Un peg-out valido che la federazione dice di non aver mai autorizzato
A prima vista, la transazione sembra routine. SideSwap ha affermato che alle 14:05 UTC di domenica, un cliente ha trasmesso 4.000 L-BTC al suo servizio di peg-out. Dopo aver presentato un'autorizzazione valida per il peg-out di SideSwap, circa 3.996 BTC sono stati resi disponibili dal wallet della federazione alle 14:28:56 UTC.
Tuttavia, la chiave di autorizzazione non è stata rubata. Liquid ha riportato che la chiave di autorizzazione di SideSwap non è stata utilizzata in modo improprio. SideSwap ha anche riferito che Blockstream ha successivamente determinato che il motivo dell'evento era un malfunzionamento del software Elements, che ha consentito la generazione di L-BTC non validi. Pertanto, il meccanismo di peg-out permetteva a token errati di passare, che sembravano legittimi, anche se non avevano il supporto che L-BTC avrebbe dovuto avere.
Questo rende la materia diversa dai casi solari di compromissione delle chiavi e la sposta nel dominio dei problemi contabili. Secondo il whitepaper di Liquid, L-BTC è definito come Bitcoin che entra nella sidechain con l'aiuto di un cosiddetto two-way peg, dove una parte di BTC in mano a una federazione viene utilizzata per riscattare la moneta. E se L-BTC viene immesso in modo non valido attraverso il suo percorso di riscatto, l'importanza dell'integrità delle riserve eguaglia l'importanza delle chiavi di autorizzazione stesse.
La negoziazione si è svolta nei messaggi delle transazioni Bitcoin
La comunicazione tra Blockstream e gli attori è avvenuta attraverso messaggi incorporati nelle transazioni Bitcoin. La cronologia di Samson Mow indicava che gli attori esortavano Blockstream a risolvere la vulnerabilità prima che restituissero il denaro.
In seguito, Blockstream ha inviato una nota firmata che diceva: “I nodi bridge sono patchati, sicuro restituire i fondi.” Gli attori hanno confermato con Blockstream la destinazione finale e hanno restituito l'importo di denaro pari a 3.400 BTC alla Liquid Federation alle 16:09:25 UTC del 7 settembre.
Perché i mancanti 598.5 BTC tengono aperta la questione delle riserve
Riavere l'85% dei fondi è certamente una grande vittoria, ma non risolve i problemi per un sistema che si basa su una copertura uno a uno. Circa 598,5 BTC rimangono al di fuori della federazione, rappresentando circa 47,3 milioni di dollari al prezzo di mercato calcolato in questo caso.
Secondo un rapporto precedente di Cryptopolitan, un aspetto peculiare dell'evento era che utilizzava il meccanismo di autorizzazione del peg-out di SideSwap, sebbene non si sia verificata alcuna violazione a livello di chiave. Anche il livello base di Bitcoin funzionava correttamente. Il problema risiedeva a monte dove L-BTC coniato falsamente passava attraverso un meccanismo di riscatto mirato a rilasciare BTC reali.
Quello che gli utenti di Bitcoin bridged dovrebbero trarre da questo evento è questo: è stato più di un semplice furto di una chiave privata. Ha mostrato come un problema software possa portare a una richiesta di riscatto apparentemente legittima senza riserve effettive a sostenerla. Anche se i bitcoin rimanenti vengono restituiti, il problema sottostante rimane: il processo di peg-out di Liquid riesce a convertire BTC reali in L-BTC che non avrebbero mai dovuto essere considerati come garanzia valida.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Quanto hanno restituito gli hacker di Liquid e quanto manca ancora?
Secondo Decrypt, gli autori hanno restituito 3.400 BTC, per un valore di circa 269,2 milioni di dollari, ovvero l'85% dei fondi. Circa 598,5 BTC, pari a circa 47 milioni di dollari, rimangono nell'indirizzo collegato al prelievo.
Cosa ha spinto gli hacker a restituire il Bitcoin?
Il ritorno dei fondi è seguito a un messaggio firmato PGP da Blockstream, secondo cui i nodi del bridge di Liquid erano stati corretti ed era sicuro restituire i capitali, come riportato dalla cronologia on-chain di Samson Mow.
Bitcoin stesso è stato hackerato nell'incidente di Liquid?
No. SideSwap ha dichiarato che i 4.000 L-BTC sono stati bruciati in corrispondenza di un'autorizzazione di peg-out valida prima che la federazione rilasciasse il Bitcoin, e Cryptopolitan aveva già riportato che l'incidente riguardava la chiave di autorizzazione di peg-out di SideSwap e non alcun compromesso del livello base di Bitcoin.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
