Liquid Network ของ Blockstream ถูกแฮ็ก สูญเสียบิตคอยน์ราว 320 ล้านดอลลาร์

Liquid Network เครือข่ายไซด์เชนบิตคอยน์ของ Blockstream ซึ่งถือเป็นหนึ่งในโครงการที่เก่าแก่และเป็นที่รู้จักมากที่สุด สูญเสียบิตคอยน์ประมาณ 4,000 BTC หรือราว 320 ล้านดอลลาร์ หลังผู้โจมตีอาศัยช่องโหว่ในซอฟต์แวร์แกนหลักเมื่อวันที่ 6 กันยายน ข้อมูลสำรองของเฟเดอเรชันหดตัวจากมากกว่า 4,200 BTC เหลือราว 197 BTC ในครั้งเดียว นับเป็นหนึ่งในเหตุการณ์เจาะระบบที่มีมูลค่าสูงสุดของปีนี้ในกลุ่มเครือข่ายที่เกี่ยวข้องกับบิตคอยน์ จุดที่พอช่วยบรรเทาความเสียหายได้ ผู้โจมตีระบุว่าตนเป็นแฮ็กเกอร์สาย "whitehat" และได้คืนเงินประมาณ 3,400 BTC หลัง Blockstream ยืนยันว่าอุดช่องโหว่แล้ว โดยผู้โจมตีเก็บไว้ราว 598 BTC คิดเป็นมูลค่าประมาณ 47 ล้านดอลลาร์ ในฐานะ "ค่าบั๊นตี้" ที่ตั้งขึ้นเอง กลไกการโจมตี ช่องโหว่อยู่ใน Elements ซึ่งเป็นโค้ดโอเพ่นซอร์สที่ใช้ขับเคลื่อน Liquid Network โดยเฉพาะบั๊กในแคชของการตรวจสอบ rangeproof ทำให้ผู้โจมตีสร้างโทเคน Liquid Bitcoin (LBTC) ที่ไม่ถูกต้อง แต่ระบบกลับยอมรับว่าเป็นของจริง จากนั้นโทเคนปลอมถูกส่งผ่าน Pegout Authorization Key (PAK) ของ SideSwap เพื่อแปลงเป็นคำสั่งถอน BTC จริงออกจากกระเป๋าเงินของเฟเดอเรชัน ประเด็นสำคัญคือกุญแจของเฟเดอเรชันไม่ได้ถูกเจาะในเหตุการณ์นี้ Liquid Network ใช้โมเดลมัลติซิกแบบเฟเดอเรชัน 11-of-15 ซึ่งต้องมี 11 จาก 15 หน่วยงานที่กำหนดไว้ร่วมลงนามจึงทำธุรกรรมได้ ตัวมัลติซิกยังทำงานได้ตามปกติ ปัญหาเกิดที่ต้นทาง คือซอฟต์แวร์ที่ใช้ตรวจสอบความถูกต้องของสิ่งที่จะถูกส่งเข้ามัลติซิกตั้งแต่แรก สินทรัพย์อื่นบน Liquid Network เช่น USDT และสินทรัพย์โลกจริงแบบโทเคน ไม่ได้รับผลกระทบ เนื่องจากบั๊กจำเพาะกับกระบวนการตรวจสอบโทเคน LBTC ผลกระทบและการระงับเครือข่าย แม้จะมีการคืนเงินบางส่วน Liquid Network ยังอยู่ในสถานะหยุดทำงาน กิจกรรมที่เกี่ยวข้องกับ LBTC ถูกระงับในวงกว้างบนแพลตฟอร์มแลกเปลี่ยน และยังไม่มีกรอบเวลาสาธารณะว่าจะกลับมาเปิดดำเนินการตามปกติเมื่อใด สำหรับเครือข่ายที่เปิดตัวในปี 2018 ด้วยคำมั่นว่าจะทำธุรกรรมบิตคอยน์ได้รวดเร็วและมีความเป็นส่วนตัวมากขึ้นเพื่อผู้เล่นสถาบัน เหตุการณ์นี้กระทบความน่าเชื่อถืออย่างมีนัยสำคัญ ตัวเลขสำรองสะท้อนภาพชัดเจน ก่อนถูกโจมตี กระเป๋าเงินมีมากกว่า 4,200 BTC หลังการคืนเงินในนาม whitehat ยอดคงเหลืออยู่ราว 3,600 BTC ซึ่งยังขาดไป 598 BTC ตามจำนวนที่ผู้โจมตีเก็บไว้ เหตุการณ์ยังทำให้เกิดคำถามต่อสถาปัตยกรรมไซด์เชนแบบเฟเดอเรชันในวงกว้าง โมเดลของ Liquid ต้องพึ่งความไว้วางใจในกลุ่มหน่วยงานจำนวนน้อยเพื่อปกป้องสะพานเชื่อมระหว่างเชนหลักของบิตคอยน์กับไซด์เชน เมื่อซอฟต์แวร์ที่หน่วยงานเหล่านี้ใช้งานมีบั๊กวิกฤต คุณค่าที่โมเดลนี้เสนอไว้ย่อมถูกสั่นคลอน นัยต่อโครงสร้างพื้นฐานบิตคอยน์ โค้ด Elements แม้เป็นโอเพ่นซอร์สและตรวจสอบได้ แต่กรณีนี้สะท้อนว่าการทบทวนตรรกะการตรวจสอบยังไม่เข้มงวดพอ บั๊กแคชในกระบวนการตรวจสอบ rangeproof เป็นข้อบกพร่องเชิงเทคนิคที่ละเอียดมาก และเมื่อถูกค้นพบสามารถสร้างความเสียหายระดับรุนแรงได้ Elements ไม่ได้ถูกใช้เฉพาะใน Liquid เท่านั้น โครงการใดที่สร้างบนโค้ดชุดนี้จำเป็นต้องแสดงให้ชัดว่าไม่มีช่องโหว่เดียวกันในเวอร์ชันที่ตนใช้งาน การที่ผู้โจมตีอ้างว่าเป็น whitehat แม้ผลลัพธ์คือมีการคืนเงิน ก็สร้างบรรทัดฐานที่ซับซ้อน การเก็บบิตคอยน์มูลค่าราว 47 ล้านดอลลาร์เป็น "ค่าบั๊นตี้" ที่ไม่ได้รับการร้องขอ อยู่ในพื้นที่สีเทาทางกฎหมาย มุมมองของหน่วยงานกำกับดูแลหรือผู้บังคับใช้กฎหมายว่าจะถือเป็นการเปิดเผยอย่างรับผิดชอบ หรือเป็นการลักทรัพย์ที่คืนเงินบางส่วน อาจมีผลต่อแนวทางรับมือเหตุการณ์ลักษณะเดียวกันในอนาคต