Investigadores que analisam o incidente de cerca de $320 milhões na Liquid Network estão a testar uma explicação que envolve uma falha na validação de transações, a qual poderá ter permitido que L-BTC alegadamente criado devido a um erro fosse resgatado por Bitcoin real. O incidente começou quando um cliente da SideSwap depositou 4.000 L-BTC em 6 de setembro, levando à libertação de aproximadamente 3.996 BTC. Uma reconstrução da transação citada por Stu terá mostrado que cerca de 3.996,0183 L-BTC foram criados no bloco 4.050.336 da Liquid antes do levantamento.
Porque é importante
O mecanismo proposto centra-se nas transações confidenciais e nas provas de intervalo da Liquid, que foram concebidas para verificar que os montantes ocultos permanecem dentro dos limites permitidos sem os revelar. O investigador Calle descreveu uma colisão de chaves de cache que poderia permitir que uma prova inválida reutilizasse um resultado de verificação bem-sucedido. Charles Guillemet apoiou a explicação geral, embora Calle tenha alertado que a sua descrição simplificada poderia conter erros.
O historial do software poderá ser tão importante como a alegada falha. Mononaut afirmou que o código tinha entrado na branch de desenvolvimento principal do Elements na semana anterior, mas não tinha aparecido numa versão com tag, embora os responsáveis pelas funções da federação da Liquid aparentemente o tenham executado. Outros nós terão rejeitado as transações ou o bloco afetado. A Blockstream não confirmou essa descrição da implementação nas declarações disponíveis, tornando a análise pós-incidente importante para identificar as versões afetadas e o caminho da falha.
Impacto no mercado
A questão imediata é a relação entre as reservas de Bitcoin e as responsabilidades em L-BTC. A Liquid afirma que as chaves de assinatura da federação não foram comprometidas, e os intervenientes que detêm o Bitcoin levantado descreveram-se como whitehats, condicionando a maioria das devoluções a uma correção em todos os nós afetados. Não foi confirmada qualquer devolução concluída nem a implementação de uma atualização corretiva. Os investidores estarão atentos a uma análise pós-incidente reproduzível, a atualizações de software nos nós da federação e nos restantes nós, e a evidências de que o processo de validação corrigido rejeita a transação inválida.
Perguntas frequentes
-
Como é que L-BTC alegadamente sem suporte poderia ser usado para levantar BTC real?
Os investigadores afirmam que uma colisão de chaves de cache poderá ter contornado uma verificação de provas de intervalo, permitindo uma saída inválida oculta. Esses L-BTC terão então entrado num pedido de levantamento de 4.000 L-BTC, que libertou aproximadamente 3.996 BTC.
-
Qual é o papel das provas de intervalo nas transações da Liquid?
As provas de intervalo permitem que os nós verifiquem que os montantes das transações confidenciais estão dentro dos limites permitidos, sem revelar esses montantes. Uma falha nessa verificação poderia permitir que uma saída oculta negativa compensasse uma saída positiva maior.
-
A falha de validação de transações entrou numa versão da Liquid já lançada?
Mononaut afirmou que o código entrou na branch de desenvolvimento principal do Elements, mas nunca apareceu numa versão com tag, embora os responsáveis pelas funções da federação aparentemente o tenham executado. A Blockstream não confirmou essa descrição da implementação.
-
As chaves de assinatura da federação da Liquid foram comprometidas?
A Liquid afirmou que nem a chave de autorização de levantamentos da SideSwap nem outras chaves da federação tinham sido comprometidas. As informações emergentes centram-se antes no modo como L-BTC inválido chegou ao processo de levantamento.
-
O que é necessário para resolver o incidente de $320M na Liquid?
Os investigadores precisam de uma análise pós-incidente que identifique o código afetado, explique por que motivo os nós da federação aceitaram as transações e determine se o software corrigido as rejeita. A recuperação do Bitcoin levantado também resolveria a alegada insuficiência de reservas.
WuBlockchain
Crypto News
CoinDesk
TheBlock
WatcherGuru