Liquid Network đã nối lại việc sản xuất khối mà không xử lý các giao dịch sau khi việc rút 320 triệu đô la Bitcoin buộc sidechain phải ngừng hoạt động.
Liquid Network cho biết trong bản cập nhật hôm thứ Năm rằng các node chức năng của họ đã sản xuất khối trở lại như dự kiến, nhưng mạng sẽ hoạt động “không có giao dịch” trong khi các nhà phát triển giám sát tình trạng của nó.
Việc khởi động lại hạn chế này cho phép Liquid thử nghiệm cơ sở hạ tầng đã được cập nhật mà không cần mở lại hoạt động chuyển khoản hoặc để hệ thống peg tiếp xúc với các hoạt động mới. Theo mạng lưới, việc giữ cho các giao dịch bị vô hiệu hóa sẽ giúp các nhà điều hành “xác nhận sự ổn định hoàn toàn” trước khi họ khôi phục các dịch vụ khác.
Liquid cho biết thêm, các node chức năng và bridge đã nhận được các thay đổi phần mềm cần thiết. Các node chức năng của họ hiện có thể ký và xác thực khối, mặc dù người dùng vẫn chưa thể gửi các giao dịch thông thường hoặc chuyển tiền giữa Bitcoin và Liquid.
Các hoạt động peg cũng vẫn bị tạm ngừng, bao gồm các lần rút tiền được phê duyệt thông qua Khóa Ủy quyền Peg-out (Peg-out Authorization Keys), hay PAKs. Liquid cho biết các hạn chế này sẽ được giữ nguyên trong khi họ cố gắng khôi phục quỹ dự trữ hỗ trợ Bitcoin được phát hành trên sidechain dưới dạng L-BTC.
Việc sản xuất khối chỉ đại diện cho một phần của việc Liquid trở lại hoạt động vì hệ thống giao dịch và bridge của nó vẫn chưa khả dụng. Mạng lưới chưa cung cấp ngày mở lại bất kỳ chức năng nào.
Trong điều kiện bình thường, người dùng gửi BTC vào peg do liên minh kiểm soát và nhận một lượng L-BTC tương đương để sử dụng trên Liquid. Người nắm giữ sau đó có thể đốt L-BTC thông qua dịch vụ peg-out được phê duyệt để giải phóng Bitcoin tương ứng trên lớp cơ sở.
Các nhà điều hành đã dừng quá trình đó sau khi một tác nhân tạo ra L-BTC không có tài sản bảo đảm bằng cách khai thác một lỗ hổng xác minh bằng chứng trong Elements, phần mềm mã nguồn mở đằng sau Liquid. Tác nhân này sau đó đã gửi các token thông qua dịch vụ peg-out được ủy quyền của SideSwap, khiến liên minh phải giải phóng Bitcoin thực.
Như crypto.news đã đưa tin trước đây, giao dịch này đã loại bỏ khoảng 3.996 BTC và giảm ví liên minh từ khoảng 4.205 BTC xuống còn khoảng 202 BTC. Việc rút tiền này chiếm khoảng 95% số Bitcoin được giữ trong ví vào thời điểm đó.
Liquid mô tả các tác nhân là “những tin tặc mũ trắng được cho là” sau khi họ tự nhận là mũ trắng thông qua các tin nhắn đính kèm trong các giao dịch Bitcoin. Tuyên bố của họ không chứng minh rằng họ có quyền tạo L-BTC hoặc rút Bitcoin cơ sở.
SideSwap cho biết một khách hàng đã gửi 4.000 L-BTC đến dịch vụ peg-out của họ, dịch vụ này đã xử lý yêu cầu theo hệ thống bình thường. Liquid và SideSwap cho biết khóa được sử dụng để ủy quyền giao dịch không bị xâm phạm.
Một ngày trước khi nối lại việc sản xuất khối, Liquid đã phát hành một bản cập nhật khẩn cấp của Elements được thiết kế để khắc phục lỗ hổng liên quan đến việc rút tiền.
Elements v23.3.4 thay đổi các khóa bộ nhớ cache được sử dụng khi xác thực bằng chứng phạm vi (range proofs), theo Liquid. Bằng chứng phạm vi cho phép mạng xác nhận rằng một lượng giao dịch ẩn là hợp lệ mà không tiết lộ công khai số tiền, tạo thành một phần của hệ thống giao dịch bảo mật của Liquid.
Phần mềm bị ảnh hưởng đã lưu trữ kết quả xác minh bằng chứng thành công để các node có thể sử dụng lại chúng thay vì lặp lại toàn bộ phép tính. Các báo cáo trước đây cho thấy bộ nhớ cache không bao gồm đủ ngữ cảnh giao dịch, cho phép một kết quả bằng chứng hợp lệ được sử dụng lại ở nơi lẽ ra nó phải bị lỗi.
Bằng cách khai thác điểm yếu đó, tác nhân đã tạo ra L-BTC mà không khóa trước một lượng Bitcoin tương đương trong ví liên minh. Các node chức năng đang chạy mã bị ảnh hưởng đã chấp nhận các token, trong khi quy trình peg-out của SideSwap đã coi chúng là L-BTC hợp lệ và xử lý việc rút tiền.
Liquid cho biết phiên bản 23.3.4 củng cố các khóa bộ nhớ cache liên quan đến bằng chứng phạm vi. Các node chức năng và bridge đã nhận được bản cập nhật trước khi việc ký khối được khởi động lại, mặc dù mạng vẫn đang giữ lại các giao dịch trong khi các nhà điều hành kiểm tra việc triển khai.
Liên minh của Liquid sử dụng các node chức năng để xác nhận các khối sidechain và kiểm soát Bitcoin được giữ đằng sau L-BTC. Hệ thống này dựa vào 15 node chức năng luân phiên và yêu cầu 11 chữ ký để chuyển tiền từ ví đa chữ ký của nó, theo một tài khoản kỹ thuật trước đó về sự cố.
Không có khóa ký liên minh nào được báo cáo là bị đánh cắp trong quá trình rút tiền. Thay vào đó, lỗi liên quan đến phần mềm được sử dụng để quyết định xem L-BTC được gửi để đổi có hợp lệ hay không.
Liên lạc giữa Blockstream và các tác nhân diễn ra thông qua các tin nhắn được nhúng trong các giao dịch Bitcoin. Trong một tin nhắn, các tác nhân cho biết họ sẽ trả lại tài sản sau khi các node dễ bị tổn thương đã được sửa chữa.
Tin nhắn nói: “Hãy sửa lỗi trước. Hãy đảm bảo mọi node đều được vá. Sau đó, chúng tôi sẽ chuyển tiền lại một cách an toàn sau khi xác nhận việc sửa lỗi.”
Blockstream sau đó đã gửi một tin nhắn có chữ ký xác nhận rằng các node bridge của họ đã được vá lỗi và Bitcoin “an toàn để trả lại”. Sau xác nhận đó, các tác nhân đã chuyển 3.400 BTC trở lại ví liên minh.
Khoản trả lại 3.400 BTC đã khôi phục khoảng 85% số tiền đã rút. Tại thời điểm chuyển tiền, số Bitcoin được trả lại trị giá khoảng 270 triệu đô la.
Khoảng 598,5 BTC vẫn còn trong địa chỉ liên kết với việc rút tiền sau khi hoàn trả. Số dư còn lại trị giá khoảng 46 triệu đô la dựa trên giá Bitcoin được trích dẫn trong báo cáo được cung cấp, mặc dù giá trị đô la của nó thay đổi theo thị trường.
Không có thỏa thuận công khai nào xác định số Bitcoin còn lại là một khoản tiền thưởng bảo mật đã được phê duyệt. Các tác nhân chưa tuyên bố công khai liệu họ có kế hoạch trả lại phần còn lại hay không, trong khi Blockstream cũng chưa công bố các điều khoản cho phép họ giữ số dư đó.
Giám đốc công nghệ của Ledger, Charles Guillemet, đã đặt câu hỏi về nhãn hiệu mũ trắng sau khi hoàn trả một phần. Trong một bài đăng trên X, ông lập luận rằng việc giữ lại khoảng 600 BTC mà không có các điều khoản được công bố công khai trông giống tống tiền hơn là một phần thưởng bảo mật tiêu chuẩn.
Liquid hoạt động như một sidechain Bitcoin liên minh cho phép các sàn giao dịch, công ty giao dịch và những người dùng khác chuyển tài sản liên kết với BTC với thời gian thanh toán ngắn hơn so với lớp cơ sở của Bitcoin. Blockstream đã ra mắt mạng lưới sản xuất vào năm 2018 bằng phần mềm Elements.
L-BTC phụ thuộc vào Bitcoin được giữ trong ví liên minh để duy trì tỷ lệ một đổi một. Cho đến khi Liquid khôi phục các hoạt động peg, người nắm giữ không thể sử dụng quy trình bridge thông thường để đổi L-BTC lấy Bitcoin gốc.
Một giải thích về bảo mật bridge trước đây đã mô tả cách các hệ thống khóa tài sản trên một chuỗi và phát hành token liên kết trên một chuỗi khác phụ thuộc vào quyền giám sát, xác thực và kiểm soát xử lý tin nhắn của chúng. Một lỗi ở bất kỳ phần nào của quá trình đó đều có thể tạm ngừng việc đổi lại ngay cả khi blockchain cơ bản vẫn tiếp tục hoạt động.
Đối với người dùng Hoa Kỳ, tác động hiện tại chỉ giới hạn ở việc truy cập và vận hành chứ không phải là thay đổi chính sách liên bang đã tuyên bố. Người nắm giữ L-BTC ở Mỹ phải đối mặt với các hạn chế giao dịch và peg tương tự như người dùng ở nơi khác, trong khi BTC được giữ trực tiếp trên lớp cơ sở của Bitcoin vẫn tách biệt khỏi hệ thống Liquid.
Không có cơ quan quản lý hoặc cơ quan thực thi pháp luật Hoa Kỳ nào công bố hành động liên quan đến việc rút tiền. Liquid cũng chưa đưa ra lịch trình khôi phục các giao dịch, các hoạt động peg-out được PAK ủy quyền hoặc các hoạt động bridge khác.
BTC
