Liquid Network dočasně pozastavila provoz poté, co z její federační peněženky odešlo přibližně 4 000 bitcoinů v hodnotě 320 milionů dolarů. Výběr představoval asi 95 % jejího zůstatku. Aktéři, kteří se označili za white hat hackery, přislíbili vrátit většinu prostředků po opravě chyby v softwaru Elements a aktualizaci všech uzlů. K 7. září ale bitcoiny vráceny nebyly.
Výběr zasáhl bitcoinové krytí L-BTC
Liquid Network funguje jako vedlejší síť bitcoinu neboli sidechain. Bitcoiny, které drží její federace, slouží jako krytí pro L-BTC vydané v této síti. Z peněženky se zůstatkem přibližně 4 200 BTC tak odešla naprostá většina prostředků. Dokud je aktéři nevrátí, zůstávají tyto bitcoiny pod jejich kontrolou, nikoli pod kontrolou federace.
Síť v neděli 6. září oznámila vypnutí uzlů zajišťujících propojení s bitcoinem, čímž znemožnila nové transakce. Burzy zároveň zastavily vklady a výběry L-BTC nebo se k tomuto kroku připravovaly. Omezení tak zasáhla i převody L-BTC na burzy a z nich.
Ostatní aktiva vydaná na Liquid podle provozovatelů sítě zůstala incidentem nedotčena. Patří mezi ně USDT, DePix i tokeny představující reálná aktiva. Výběr bitcoinů z federační peněženky tedy síť odlišila od stavu těchto dalších aktiv.
SideSwap spojuje výběr s chybou v Elements
Výběr prošel přes službu peg-out společnosti SideSwap, která umožňuje převod ze sítě Liquid zpět na bitcoin. SideSwap uvedl, že šlo o zákaznický příkaz využívající jeho autorizační klíč PAK. Samotný klíč podle společnosti kompromitován nebyl.
Původ problému SideSwap přisuzuje softwaru Elements, na kterém Liquid stojí. Jde o software s otevřeným zdrojovým kódem. L-BTC použité při výběru podle firmy vznikly kvůli chybě v Elements, nikoli kvůli napadení systémů SideSwapu. Společnost tak odmítla, že by příčinou byla její vlastní služba nebo zneužití autorizačního klíče.
Blockstream jedná o vrácení prostředků
Blockstream, který síti Liquid poskytuje technologii, navázal s aktéry kontakt pomocí podepsaných zpráv zapsaných do bitcoinového blockchainu. Průběh komunikace shrnul Samson Mow, šéf Jan3 a bývalý ředitel strategie Blockstreamu.
Aktéři se nejprve představili jako white hat hackeři a požádali o komunikaci přes blockchain. Blockstream je odkázal na svůj bezpečnostní e-mail a následně odeslal také zprávu zašifrovanou pomocí PGP.
V další výměně se aktéři ptali, zda mohou většinu bitcoinů poslat na adresu Blockstreamu. Poté požadovali, aby před převodem byla zranitelnost opravena a všechny uzly měly nainstalovanou aktualizaci. Blockstream odpověděl souhlasně, podle Mowa však reagoval na dotaz ohledně adresy pro vrácení, nikoli na podmínku opravy.
Přibližně 3 998,5 BTC v té chvíli zůstávalo bez pohybu. Příslib se navíc týkal většiny vybraných bitcoinů, nikoli výslovně celé částky. Samotné označení aktérů za white hat hackery tak zatím doprovázelo jednání o návratu prostředků, ne jejich skutečné vrácení.