Τι ακριβώς συνέβη;
Από το πορτοφόλι της federation του δικτύου Liquid Network, ενός sidechain του Bitcoin που λειτουργεί η εταιρεία Blockstream, έφυγαν περίπου 4.000 BTC αξίας γύρω στα 320 εκατομμύρια δολάρια. Σύμφωνα με τον ιστότοπο Kryptomagazín.cz αλλά και τα πολωνικά μέσα Incrypted και CrypS.pl, επρόκειτο για περίπου 95 % των αποθεματικών σε bitcoin του project.
Το sidechain είναι ένα αυτόνομο blockchain δίκτυο συνδεδεμένο με το Bitcoin, στο οποίο τα bitcoin «κλειδώνονται» και από την άλλη πλευρά κόβεται η αντιστοιχία τους (στο Liquid το λεγόμενο L-BTC). Την ασφάλεια ενός τέτοιου δικτύου την αναλαμβάνει η federation, δηλαδή μια ομάδα φορέων που διαχειρίζονται τα κλειδιά ενός κοινού πορτοφολιού.
Μετά το περιστατικό, το Liquid σύμφωνα με τις πηγές ανέστειλε τη λειτουργία του δικτύου και ενημέρωσε τα ανταλλακτήρια.
Ποιος βρίσκεται πίσω από αυτό;
Η πλευρά που ελέγχει πλέον τα κεφάλαια αυτοχαρακτηρίστηκε ως white hats, δηλαδή ethical hackers που αναζητούν ευπάθειες με σκοπό να τις αποκαλύψουν και να τις διορθώσουν. Σύμφωνα με τον ιστότοπο Incrypted, δήλωσε ετοιμότητα να επιστρέψει τα κεφάλαια αφού διορθωθεί το σφάλμα. Ο ιστότοπος Decrypt αναφέρει ότι η Blockstream και οι επιτιθέμενοι επικοινωνούν μεταξύ τους μέσω μηνυμάτων υπογεγραμμένων με PGP που εισάγονται απευθείας μέσα σε συναλλαγές bitcoin.
Εδώ χρειάζεται προσοχή. Τον χαρακτηρισμό «white hat» τον επέλεξαν οι ίδιοι οι πρωταγωνιστές του περιστατικού. Το αν πρόκειται πραγματικά για ethical hackers και το αν θα επιστρέψουν τα κεφάλαια δεν είναι αυτή τη στιγμή αποδεδειγμένο.
Ήταν σφάλμα κλειδιών ή σφάλμα κώδικα;
Αυτός είναι ο πυρήνας της ιστορίας. Σύμφωνα με τον ιστότοπο Incrypted, το περιστατικό φέρεται να σχετίζεται με σφάλμα consensus στο λογισμικό Elements, δηλαδή τη βάση ανοιχτού κώδικα πάνω στην οποία τρέχει το Liquid, και όχι με παραβίαση των κλειδιών της federation. Η διαφορά είναι ουσιαστική:
| Σενάριο | Τι θα σήμαινε |
|---|---|
| Σφάλμα στον κώδικα (Elements) | Αδυναμία στους κανόνες του δικτύου που μπορεί να αξιοποιηθεί ακόμα και χωρίς την απόκτηση ιδιωτικών κλειδιών |
| Παραβίαση κλειδιών της federation | Ο επιτιθέμενος απέκτησε πρόσβαση στα κλειδιά υπογραφής των φυλάκων του πορτοφολιού |
Προς το παρόν η δημόσια επικοινωνούμενη εκδοχή είναι αυτή του σφάλματος στο Elements, όμως λεπτομερής τεχνική ανάλυση στις πηγές που παρατίθενται απουσιάζει.
Γιατί να ενδιαφέρει τους αναγνώστες στην Κεντρική Ευρώπη;
Το Liquid δεν είναι ένα τοπικό τσεχικό project, αλλά η ιστορία βρίσκει απήχηση και εδώ: το περιστατικό το κατέγραψε πρώτο από τα τσεχικά μέσα ο Kryptomagazín.cz, παράλληλα με τους πολωνικούς ιστότοπους Incrypted και CrypS.pl. Δείχνει ένα επαναλαμβανόμενο μοτίβο που αξίζει να παρακολουθεί κανείς σε οποιοδήποτε sidechain ή bridge: η συγκέντρωση αξίας σε ένα πορτοφόλι της federation σημαίνει ότι ένα και μόνο σφάλμα στο consensus μπορεί να απειλήσει τη συντριπτική πλειοψηφία της κάλυψης.
Τι πρέπει γενικά να παρακολουθεί κανείς σε παρόμοιες περιπτώσεις: αν η ομάδα δημοσιεύσει post-mortem (τεχνική ανάλυση της αιτίας), αν υπάρξει πραγματική επιστροφή των κεφαλαίων και πώς θα λυθεί η αποζημίωση των κατόχων L-BTC. Όλα αυτά παραμένουν προς το παρόν ανοιχτά.
Τι είναι επιβεβαιωμένο και τι όχι
Επιβεβαιωμένο είναι ότι από το πορτοφόλι έφυγαν γύρω στα 4.000 BTC και ότι το Liquid ανέστειλε τη λειτουργία του. Τα κίνητρα των πρωταγωνιστών, η ακριβής τεχνική αιτία καθώς και το αν θα επιστραφούν τα κεφάλαια δεν είναι προς το παρόν επιβεβαιωμένα. Αυτή την είδηση θα μπορέσουμε αργότερα να την ελέγξουμε απέναντι σε ό,τι πραγματικά θα συμβεί.