กลุ่มที่อ้างตัวเป็นแฮ็กเกอร์สายขาวได้ส่งคืนบิตคอยน์ (Bitcoin) (BTC) ปริมาณ 3,400 BTC กลับสู่ Liquid Network แล้ว แต่ยังคงเหลืออีกราว 598 BTC ซึ่งคิดเป็นมูลค่าประมาณ 47 ล้านดอลลาร์สหรัฐที่ยังไม่ได้รับคืน
ประเด็นสำคัญ
- แฮ็กเกอร์ส่งคืนราว 85% จากบิตคอยน์เกือบ 4,000 BTC ที่ถูกดูดออกจากกระเป๋า federation ของ Liquid เมื่อสุดสัปดาห์
- เครือข่าย Liquid ยังถูกหยุดทำงาน ขณะที่ผู้ให้บริการเร่งอุดช่องโหว่ แก้ปัญหา chain split และฟื้นหลักประกันเต็มจำนวนให้กับ L-BTC
- CTO ของ Ledger ตั้งคำถามว่า บิตคอยน์ 598 BTC ที่ยังถูกยึดไว้ จะเรียกว่า “รางวัลบั๊กบาวน์ตี” ได้อย่างตรงไปตรงมาหรือไม่
Liquid Network ได้บิตคอยน์คืน 3,400 BTC เข้าสู่กระเป๋า Federation
ข้อมูลบนเชนบิตคอยน์ ยืนยัน การคืนเหรียญ โดยมีการโอน 3,400 BTC ตรงเข้าสู่ที่อยู่ peg ของ federation เมื่อเวลา 16:09 น. ตามเวลา UTC วันจันทร์ เพียงราวหนึ่งวันหลังจากเหรียญถูกดูดหายไป
ทั้งสองฝ่ายเจรจากันแบบเปิดเผยผ่านข้อความสั้น ๆ ที่ฝังในธุรกรรมบนเครือข่าย Bitcoin โดยแฮ็กเกอร์ยืนกรานจะไม่ขยับเหรียญแม้แต่เหรียญเดียว จนกว่าจะมีการติดตั้งแพตช์แก้ไขครบทุกโหนดในระบบ สุดท้ายธุรกรรมคืนเงินจึงถูกส่ง เมื่อ Blockstream ยืนยันว่าได้แพตช์สะพานเชื่อม (bridge) เสร็จเรียบร้อยแล้ว
Samson Mow ซีอีโอของ JAN3 และอดีตผู้บริหาร Blockstream ซึ่งเป็นผู้รายงานความคืบหน้ากรณีนี้แก่สาธารณะ ระบุ เมื่อวันจันทร์ว่า ยังเหลือบิตคอยน์ราว 598 BTC ที่ไม่ได้ถูกส่งคืน และการเจรจากับกลุ่มแฮ็กเกอร์ยังดำเนินต่อไป พร้อมเตือนให้ผู้ถือบิตคอยน์หยุดส่งเหรียญเข้าไปยังที่อยู่ peg-in ของ Liquid จนกว่าจะมีการยืนยันการรีสตาร์ทเครือข่ายอย่างเป็นทางการ
ก่อนหน้านั้น ผู้ให้บริการเครือข่ายได้ ปิดการทำงาน ของโหนดสะพานเชื่อม หยุดการทำงานของ sidechain และแจ้งไปยังผู้ให้บริการซื้อขายคริปโตรายต่าง ๆ ให้ระงับการฝาก–ถอน L-BTC ชั่วคราว
มูลค่าบิตคอยน์ที่ได้รับคืนอยู่ที่ใกล้เคียง 270 ล้านดอลลาร์ คิดเป็นประมาณ 85% ของ 320 ล้านดอลลาร์ที่ถูกดึงออกจากเครือข่ายในช่วงสุดสัปดาห์ สินทรัพย์อื่นบน Liquid ไม่ได้ถูกแตะต้อง รวมถึง Tether (USDT) และโทเคนที่อ้างอิงสินทรัพย์ในโลกจริง
อ่านเพิ่มเติม: ธนาคารในบราซิลขายคริปโต แต่เลี่ยงความเสี่ยงบนงบดุล
Charles Guillemet ตั้งข้อสงสัยป้าย “แฮ็กเกอร์สายขาว”
Charles Guillemet ประธานเจ้าหน้าที่ด้านเทคโนโลยีของ Ledger แสดงความไม่เห็นด้วย กับการใช้คำว่าแฮ็กเกอร์สายขาวตั้งแต่ช่วงชั่วโมงแรก ๆ ของเหตุการณ์
เขานำกรณี Liquid ไปเปรียบเทียบกับการโจมตีสะพาน Ronin ที่สร้างความเสียหายราว 625 ล้านดอลลาร์ และถูกโยงไปยังผู้ปฏิบัติการในเกาหลีเหนือในภายหลัง รวมถึงกรณีของ Euler ด้วย หลังจากมีการส่งคืนบางส่วน เขาระบุว่า บิตคอยน์ที่ยังถูกเก็บไว้หากถือเป็น “รางวัล” ที่ต่อรองกันผ่านข้อความเข้ารหัส จะดู “ใกล้เคียงการรีดไถมากกว่าการแฮ็กแบบสายขาว” โดยทั้ง Blockstream และ Liquid ยังไม่เคยเรียกบิตคอยน์ส่วนที่ยังค้างอยู่เหล่านี้ว่าเป็น “บั๊กบาวน์ตี” อย่างเป็นทางการ
ประเด็นข้อถกเถียงนี้สำคัญเพราะโมเดลของ Liquid ถืออยู่บนคำสัญญาเพียงข้อเดียวว่า L-BTC ทุก 1 หน่วยต้องมีบิตคอยน์จริงจำนวน 1 BTC ถูกล็อกจากกระเป๋าที่ federation ควบคุมอยู่รองรับเต็มจำนวน และผู้ให้บริการยังต้องแก้ปัญหา chain split ให้เรียบร้อยก่อน การรีสตาร์ทเครือข่ายจึงจะถือว่าปลอดภัย
ปัญหาเริ่มต้นขึ้นเมื่อวันอาทิตย์ เมื่อมีบิตคอยน์ประมาณ 4,000 BTC หลุดออกจากกระเป๋า federation ที่เคยถืออยู่ราว 4,200 BTC ทำให้ L-BTC สูญเสียการหนุนหลังเต็มจำนวนภายในเวลาไม่ถึงครึ่งชั่วโมง เหลือเหรียญในกระเป๋าเพียงไม่ถึง 200 BTC การถอนดังกล่าวเกิดขึ้นผ่านบริการ peg-out ของ SideSwap โดยมีการเผา (burn) L-BTC จำนวน 4,000 เหรียญด้วยคีย์อนุญาตที่ถูกต้องเมื่อเวลา 14:05 น. ตามเวลา UTC และระบบจ่ายบิตคอยน์จริงจากฝั่ง federation ออกไปตามขั้นตอนในอีก 23 นาทีถัดมา Blockstream ติดตาม เส้นทางของโทเคนไปจนพบว่า ต้นตออยู่ที่บั๊กใน Elements ซอฟต์แวร์โอเพนซอร์สที่ใช้ขับเคลื่อน sidechain ของ Liquid
อ่านต่อ: Robinhood Chain แซง Solana ครั้งแรก ด้วยปริมาณเทรด DEX รายวัน 1.45 พันล้านดอลลาร์
