21 идея

🌊 Как из Liquid украли 4000 BTC В Liquid суммы переводов скрыты. Узлы не видят, сколько монет находится в каждом выходе транзакции, поэтому вместо обычной проверки они проверяют криптографические доказательства: деньги не появились из воздуха, а каждая скрытая сумма находится в допустимом диапазоне. Такие проверки дорогие, поэтому Elements — программа, на которой работает Liquid, — кэшировала уже проверенные доказательства. Проблема оказалась в «ярлыке», по которому программа узнавала доказательство: в него входили не все данные, влияющие на результат проверки. Упрощённо атака выглядела так: 1. Сначала атакующие показали узлам корректный выход. Узлы проверили выход и запомнили доказательство. 2. Затем они подали специально сконструированный выход в другом контексте, но с тем же ключом кэша. 3. Узлы нашли знакомый ключ и не стали заново выполнять полную проверку. Невалидный выход приняли как корректный. Так в Liquid появились необеспеченные L-BTC — цифровые расписки на биткоины, которых никто на самом деле не вносил. Далее атакующие отправили 4 000 таких L-BTC в обычный сервис вывода SideSwap. Для SideSwap и федерации монеты выглядели настоящими: L-BTC были сожжены, разрешение на вывод было корректным, и федерация подписала выплату примерно 3 996 настоящих BTC из резерва Liquid. Blockstream сообщили, что обновлённое ПО уже развёрнуто, а сеть готовят к согласованному перезапуску. Атакующие, называющие себя white hats, вернули 3 400 BTC. Примерно 598,5 BTC всё ещё остаются под их контролем. Поддержать • Обменник