แฮ็กเกอร์ "ไวท์แฮต" โอนออกจาก Liquid Network ราว 4,200 BTC มูลค่าประมาณ 320 ล้านดอลลาร์

มีการโอน Bitcoin ออกจาก Liquid Network ครั้งใหญ่ผ่านธุรกรรม pegout เพียงครั้งเดียว ราว 4,000 BTC และเมื่อรวมยอดที่เชื่อมโยงกับธุรกรรมดังกล่าวอยู่ที่ประมาณ 4,200 BTC คิดเป็นมูลค่าราว 320 ล้านดอลลาร์ตามราคาบิตคอยน์ใกล้ 80,000 ดอลลาร์ในขณะนี้ โดยในธุรกรรมมีการฝังข้อความแบบ OP_RETURN ทิ้งไว้ในทำนองว่า "พวกเราเป็นฝ่ายดี มาคุยกัน" สิ่งที่ทำให้สถานการณ์คลุมเครือคือจนถึงตอนนี้ทั้ง Liquid Network และบริษัทแม่ Blockstream ยังไม่ออกมาให้ความเห็นใดๆ ทำให้ยังสรุปไม่ได้ว่านี่คือปฏิบัติการกู้เงิน หรือเป็นการโจรกรรมที่อ้างตัวเป็น "ไวท์แฮต" เกิดอะไรขึ้น วันที่ 6 กันยายน มีธุรกรรม pegout บน Liquid Network โอน LBTC กลับไปยังบล็อกเชนหลักของ Bitcoin คิดเป็นประมาณ 4,200 BTC โดยมีราว 4,000 BTC ถูกย้ายออกในเวลาไล่เลี่ยกัน ลักษณะคล้ายปฏิบัติการที่ประสานกัน ข้อความ OP_RETURN ในธุรกรรมระบุว่าผู้ดำเนินการเป็น "white hats" และเชิญชวนให้ติดต่อสื่อสารต่อผ่านออนเชน ขณะนี้ยังไม่มีการยืนยันว่าเป็นการเจาะช่องโหว่ของโมเดลความปลอดภัย การดำเนินการที่ได้รับอนุญาตจากบุคคลภายใน หรือเหตุอื่นใด ทั้งนี้ Liquid มักประมวลผล pegout เป็นชุด ใช้เวลาประมาณ 11 ถึง 35 นาทีต่อรอบ ปริมาณการโอนระดับนี้ที่ผ่านระบบไปได้โดยไม่เห็นสัญญาณสะดุด ทำให้เกิดคำถามตรงประเด็นว่าได้สิทธิอนุมัติมาจากช่องทางใด Liquid Network ควรทำงานอย่างไร Liquid Network เป็นไซด์เชนของ Bitcoin ที่ Blockstream พัฒนา ใช้โมเดล Strong Federation กล่าวคือมีคอนซอร์เทียมของหน่วยงานที่ผ่านการคัดเลือกเป็นผู้ร่วมกันดูแลทุนสำรอง Bitcoin ที่หนุนหลังโทเคน LBTC โครงสร้างความปลอดภัยอาศัยระบบมัลติซิกแบบ 11-of-15 หมายถึงต้องมีผู้ปฏิบัติหน้าที่ (functionaries) อย่างน้อย 11 จาก 15 รายลงนามอนุมัติ จึงจะขยับย้าย Bitcoin ที่อ้างอิงได้ นอกจากนี้ การถอนกลับไปยังเชนหลักยังต้องใช้ Pegout Authorization Keys (PAKs) ซึ่งออกแบบมาเพื่อลดความเสี่ยงกรณี functionaries ถูกเจาะ หากการเคลื่อนย้าย 4,200 BTC เกิดขึ้นจริง ย่อมชี้ได้สองทางเลือกคือ ชั้นความปลอดภัยหลายชั้นถูกข้ามไป หรือธุรกรรมได้รับการอนุมัติผ่านช่องทางที่ถูกต้อง ไม่ว่าคำอธิบายใดก็ไม่น่าวางใจนักหากไร้คำชี้แจงอย่างเป็นทางการ ประเด็น "ไวท์แฮต" การประกาศตัวว่าเป็นแฮ็กเกอร์ไวท์แฮตผ่านข้อความออนเชนไม่ใช่เรื่องใหม่ เหตุการณ์ในโลก DeFi หลายครั้ง ผู้โจมตีใช้วิธีนี้เพื่อเปิดการเจรจาคืนเงิน โดยมักเก็บเปอร์เซ็นต์หนึ่งเป็น "ค่าหัว" เพื่อแลกกับการชี้ช่องโหว่ ตัวอย่างที่ถูกอ้างถึงบ่อยคือเหตุ Euler Finance ปี 2023 และ Poly Network ปี 2021 ตัวแปรสำคัญในกรณีนี้คือท่าทีของ Blockstream ซึ่งจนถึงขณะนี้ยังไม่มีแถลงการณ์ยืนยันการเข้าถึงที่ไม่ได้รับอนุญาต ปฏิเสธการถูกโจมตี หรือแม้แต่รับทราบธุรกรรมดังกล่าว นัยต่อความปลอดภัยของไซด์เชน โมเดลไซด์เชนแบบ federated อย่าง Liquid อยู่กึ่งกลางระหว่างระบบที่ไร้ความไว้วางใจเต็มรูปแบบแบบ Bitcoin เลเยอร์หลัก กับระบบรวมศูนย์โดยตรง สิ่งที่ผู้ใช้แลกคือความเร็วและฟังก์ชันเพิ่มเติม โดยยอมเชื่อถือชุดผู้ตรวจสอบที่รู้ตัวตนได้ หาก functionaries 11 จาก 15 รายถูกเจาะ หรือระบบ PAK ถูกเลี่ยงได้ สมมติฐานด้านความปลอดภัยของ Liquid ย่อมต้องถูกทบทวนอย่างจริงจัง เพราะโมเดล federation จะใช้ได้ก็ต่อเมื่อ federation เองปลอดภัย แต่ครั้งนี้มีมูลค่าราว 320 ล้านดอลลาร์ถูกย้ายออกไปแล้ว สำหรับผู้ถือ Bitcoin ที่ใช้ Liquid เพื่อธุรกรรมที่รวดเร็วขึ้น การโอนแบบปกปิดข้อมูล หรือการเข้าถึงสินทรัพย์ที่อยู่บน Liquid ความกังวลเร่งด่วนคือทุนสำรองที่เหลือยังปลอดภัยหรือไม่ เมื่อ Blockstream ยังไม่เปิดเผยข้อมูล คำถามนี้ยังคงค้างอยู่