Kaj se je pravzaprav zgodilo?
Iz federacijske denarnice omrežja Liquid Network, bitcoinskega sidechaina, ki ga upravlja podjetje Blockstream, je odšlo približno 4.000 BTC v vrednosti okoli 320 milijonov dolarjev. Po navedbah strani Kryptomagazín.cz ter poljskih medijev Incrypted in CrypS.pl je šlo za približno 95 % bitcoinskih rezerv projekta.
Sidechain je samostojno blockchain omrežje, povezano z Bitcoinom, v katerega se bitcoini "zaklenejo", na drugi strani pa se skujejo njihove zastopnice (na Liquidu tako imenovani L-BTC). Za varnost takega omrežja skrbi federacija, torej skupina subjektov, ki upravljajo ključe do skupne denarnice.
Po incidentu je Liquid po virih ustavil delovanje omrežja in obvestil borze.
Kdo stoji za tem?
Stran, ki zdaj nadzoruje sredstva, se je sama označila za white hats, torej etične hekerje, ki iščejo ranljivosti z namenom, da jih razkrijejo in popravijo. Po navedbah strani Incrypted je izrazila pripravljenost, da sredstva vrne potem, ko bo napaka odpravljena. Stran Decrypt navaja, da Blockstream in napadalci med seboj komunicirajo prek s PGP podpisanih sporočil, vstavljenih neposredno v bitcoinske transakcije.
Tu je potrebna previdnost. Oznako "white hat" so si izbrali akterji incidenta sami. Ali gre res za etične hekerje in ali bodo sredstva vrnili, v tem trenutku ni dokazano.
Je šlo za napako ključev ali napako kode?
To je jedro zgodbe. Po navedbah strani Incrypted je incident domnevno povezan z napako konsenza v programski opremi Elements, kar je odprtokodni temelj, na katerem teče Liquid, in ne s kompromitacijo ključev federacije. Razlika je bistvena:
| Scenarij | Kaj bi to pomenilo |
|---|---|
| Napaka v kodi (Elements) | Šibkost v pravilih omrežja, ki jo je mogoče izkoristiti tudi brez pridobitve zasebnih ključev |
| Kompromitacija ključev federacije | Napadalec je pridobil dostop do podpisnih ključev varuhov denarnice |
Zaenkrat je javno komunicirana različica o napaki v Elements, vendar podrobne tehnične analize v citiranih virih ni.
Zakaj bi to moralo zanimati bralce v srednji Evropi?
Liquid ni lokalni češki projekt, a zgodba odmeva tudi tukaj: incident je med češkimi mediji prvi zaznal Kryptomagazín.cz, vzporedno s poljskima stranema Incrypted in CrypS.pl. Kaže ponavljajoč se vzorec, ki ga je vredno spremljati pri katerem koli sidechainu ali mostu (bridge): koncentracija vrednosti v eni federacijski denarnici pomeni, da lahko ena sama napaka v konsenzu ogrozi veliko večino zavarovanja.
Kaj pri podobnih primerih na splošno spremljati: ali bo ekipa objavila post-mortem (tehnično analizo vzroka), ali bo prišlo do dejanske vrnitve sredstev in kako se bo rešila kompenzacija imetnikov L-BTC. Vse to zaenkrat ostaja odprto.
Kaj je potrjeno in kaj ne
Potrjeno je, da je iz denarnice odšlo okoli 4.000 BTC in da je Liquid ustavil delovanje. Motivacija akterjev, natančen tehnični vzrok in to, ali bodo sredstva vrnjena, zaenkrat niso potrjeni. To novico bomo pozneje lahko preverili proti temu, kar se bo dejansko zgodilo.