Forscher, die den Vorfall im Liquid Network mit rund $320 Millionen untersuchen, prüfen eine Erklärung, die einen Fehler in der Transaktionsvalidierung betrifft. Dieser könnte es ermöglicht haben, dass angeblich durch einen Bug erzeugte L-BTC gegen echtes Bitcoin eingelöst wurden. Der Vorfall begann, als ein SideSwap-Kunde am 6. September 4.000 L-BTC einreichte, was zur Freigabe von etwa 3.996 BTC führte. Eine von Stu zitierte Transaktionsrekonstruktion soll gezeigt haben, dass etwa 3.996,0183 L-BTC im Liquid-Block 4.050.336 vor der Auszahlung erzeugt wurden.
Warum es wichtig ist
Der vorgeschlagene Mechanismus dreht sich um Liquids vertrauliche Transaktionen und Range Proofs, die prüfen sollen, dass verborgene Beträge innerhalb zulässiger Grenzen bleiben, ohne sie offenzulegen. Der Forscher Calle beschrieb eine Cache-Schlüssel-Kollision, die es einem ungültigen Beweis ermöglichen könnte, ein erfolgreiches Verifizierungsergebnis wiederzuverwenden. Charles Guillemet unterstützte die übergeordnete Erklärung, obwohl Calle darauf hinwies, dass seine vereinfachte Darstellung Fehler enthalten könnte.
Die Software-Spur könnte ebenso wichtig sein wie der mutmaßliche Bug. Mononaut sagte, der Code sei in der Vorwoche in den Master-Entwicklungszweig von Elements gelangt, sei aber nicht in einem getaggten Release erschienen, während die Liquid-Federation-Functionaries ihn offenbar ausgeführt hätten. Andere Knoten sollen die betroffenen Transaktionen oder den Block abgelehnt haben. Blockstream hat diesen Einsatz in den verfügbaren Stellungnahmen nicht bestätigt, was den Postmortem wichtig macht, um die betroffenen Versionen und den Fehlerpfad zu identifizieren.
Auswirkungen auf den Markt
Das unmittelbare Problem sind die Bitcoin-Reserven im Verhältnis zu den L-BTC-Verbindlichkeiten. Liquid erklärt, die Signierungsschlüssel der Federation seien nicht kompromittiert worden, und die Akteure, die das abgezogene Bitcoin halten, bezeichnen sich selbst als Whitehats und knüpfen die meisten Rückgaben an einen Fix über die betroffenen Knoten hinweg. Eine abgeschlossene Rückgabe oder ein ausgerollter Patch ist bisher nicht belegt. Investoren werden auf einen reproduzierbaren Postmortem, Software-Updates über Federation- und Nicht-Federation-Knoten hinweg sowie auf Belege achten, dass der korrigierte Validierungsprozess die ungültige Transaktion zurückweist.
Häufig gestellte Fragen
-
Wie konnten angeblich ungedeckte L-BTC dazu verwendet werden, echte BTC abzuheben?
Forscher sagen, eine Cache-Schlüssel-Kollision könnte einen Range-Proof-Check umgangen haben, was einen versteckten ungültigen Output ermöglichte. Diese L-BTC sollen dann in eine Peg-Out-Anfrage über 4.000 L-BTC gelangt sein, die etwa 3.996 BTC freigab.
-
Welche Rolle spielen Range Proofs in Liquid-Transaktionen?
Range Proofs ermöglichen es Knoten, zu prüfen, dass vertrauliche Transaktionsbeträge innerhalb zulässiger Grenzen liegen, ohne die Beträge offenzulegen. Ein Fehler in dieser Prüfung könnte es erlauben, dass ein negativer verborgener Output einen größeren positiven Output ausgleicht.
-
Ist der Transaktionsvalidierungs-Bug in eine veröffentlichte Liquid-Version gelangt?
Mononaut sagte, der Code sei in den Master-Entwicklungszweig von Elements gelangt, aber nie in einem getaggten Release erschienen, während die Federation-Functionaries ihn offenbar ausgeführt hätten. Blockstream hat diesen Einsatz nicht bestätigt.
-
Wurden die Signierungsschlüssel der Liquid-Federation kompromittiert?
Liquid erklärte, weder der Peg-Out-Autorisierungsschlüssel von SideSwap noch andere Federation-Schlüssel seien kompromittiert worden. Die neuen Darstellungen konzentrieren sich stattdessen darauf, wie ungültige L-BTC in den Auszahlungsprozess gelangten.
-
Was wird zur Lösung des $320M-Vorfalls bei Liquid benötigt?
Die Ermittler benötigen einen Postmortem, der den betroffenen Code identifiziert, erklärt, warum Federation-Knoten die Transaktionen akzeptierten, und prüft, ob die korrigierte Software sie zurückweist. Die Wiederbeschaffung des abgezogenen Bitcoin würde auch den gemeldeten Reservedeckungsengpass adressieren.
WuBlockchain
CoinDesk
WatcherGuru
CoinTelegraph
Lookonchain
TheBlock