Liquid Network กลับมาผลิตบล็อกอีกครั้ง หลังเหตุโจมตีดูด BTC ราว 320 ล้านดอลลาร์

Liquid Network ซึ่งเป็นบิตคอยน์ไซด์เชนหลักของ Blockstream กลับมาเริ่มผลิตบล็อกอีกครั้งในวันที่ 10 กันยายน หลังเกิดเหตุโจมตีเมื่อ 4 วันก่อนที่ทำให้ BTC ราว 3,996 เหรียญถูกโอนออกจากกระเป๋าสำรองของเฟเดอเรชัน โดยมูลค่าในขณะนั้นอยู่ที่ประมาณ 320 ล้านดอลลาร์สหรัฐ แม้เครือข่ายจะกลับมาออนไลน์เชิงเทคนิคแล้ว แต่ธุรกรรมของผู้ใช้งานและการทำงานของระบบ "peg" (กลไกสำหรับนำ BTC เข้า-ออกไซด์เชน) ยังถูกระงับระหว่างการกู้คืนระบบ สรุปเหตุการณ์ที่เกิดขึ้น เมื่อวันที่ 6 กันยายน ที่บล็อก Liquid หมายเลข 4,050,336 ผู้โจมตีอาศัยช่องโหว่ในซอฟต์แวร์ Elements ซึ่งเป็นแกนหลักที่ขับเคลื่อนเครือข่าย ส่งผลให้สามารถสร้างโทเคน LBTC ที่ไม่มีสินทรัพย์ค้ำประกันได้ประมาณ 4,000 หน่วย ทั้งที่ LBTC ควรมี BTC หนุนหลังแบบหนึ่งต่อหนึ่งในกระเป๋าสำรองของเฟเดอเรชัน โทเคนที่สร้างขึ้นโดยไม่มีหลักประกันดังกล่าวถูกนำไปใช้เพื่อดูด BTC ออกจากกระเป๋าสำรอง ก่อนเกิดเหตุ Liquid Federation ถือครองมากกว่า 4,200 BTC หลังเหตุการณ์เหลือราว 197 BTC คิดเป็นการปรับลดลงประมาณ 95% จากเหตุการณ์ครั้งเดียว วันที่ 7 กันยายน ผู้โจมตี หรือกลุ่มที่อ้างว่าเป็นแฮกเกอร์สาย whitehat ส่งคืน BTC ให้เฟเดอเรชันประมาณ 3,400 BTC แต่เก็บไว้ 598.5 BTC โดยระบุว่าเป็น "ค่าหัว" สำหรับการเปิดเผยช่องโหว่ อัปเดตฉุกเฉินและการกลับมาเดินระบบแบบควบคุม ทีมของ Blockstream ปล่อยอัปเดตซอฟต์แวร์ฉุกเฉิน รวมถึง Elements v23.3.4 เพื่ออุดช่องโหว่ที่ถูกใช้โจมตี ก่อนกลับมาเริ่มผลิตบล็อกในวันที่ 10 กันยายน โดยระบุว่าเครือข่ายอยู่ในโหมดการทำงานแบบควบคุม Adam Back ซีอีโอของ Blockstream ระบุว่าอัตราแลกเปลี่ยนแบบหนึ่งต่อหนึ่งระหว่าง LBTC และ BTC จะยังคงได้รับการรักษาไว้ พร้อมยืนยันว่าไม่มีคีย์อนุญาตของเฟเดอเรชันถูกเจาะ ซึ่งชี้ว่าต้นเหตุเป็นการโจมตีระดับซอฟต์แวร์ ไม่ใช่การยึดโครงสร้างการลงนามของเฟเดอเรชัน ถึงอย่างนั้น การที่ธุรกรรมผู้ใช้งานและระบบ peg ยังหยุดอยู่ทำให้เกิดข้อจำกัดชัดเจน ผู้ถือ LBTC ในขณะนี้ยังไม่สามารถแลกคืนเป็น BTC จริงได้ และยังไม่สามารถฝาก BTC เข้าเครือข่ายได้ โมเดลแบบเฟเดอเรชันถูกจับตา Liquid มีบทบาทเฉพาะในระบบนิเวศบิตคอยน์ เพราะไม่ได้เป็นเลเยอร์ 2 แบบไร้ความไว้วางใจ (trustless) เช่น Lightning Network แต่พึ่งพาเฟเดอเรชันราว 60 สมาชิกในการดูแลสินทรัพย์และผลิตบล็อก ช่องโหว่ครั้งนี้ไม่ได้อยู่ที่โมเดลการคัสโตดีของเฟเดอเรชันโดยตรง เนื่องจากคีย์ไม่ได้ถูกเจาะ แต่อยู่ที่ซอฟต์แวร์โอเพนซอร์ส Elements ที่ใช้ขับเคลื่อนเครือข่าย อย่างไรก็ดี ผลลัพธ์เชิงปฏิบัติไม่ต่างกันมากนัก คือ BTC ที่ใช้ค้ำประกันไซด์เชนเกือบทั้งหมดหายไปภายในธุรกรรมเดียว การส่งคืน 3,400 BTC อย่างรวดเร็วจากกลุ่มที่อ้างเป็น whitehat ช่วยลดความเสียหายด้านความเชื่อมั่นที่อาจลุกลาม แต่เฟเดอเรชันยังขาดอยู่ 598.5 BTC เมื่อเทียบกับก่อนเกิดเหตุ และผู้ใช้งานยังต้องรอจนกว่าระบบ peg จะกลับมาเปิดทำการอีกครั้ง