SlowMist เผยเหตุแฮ็กเครือข่าย Liquid มูลค่า 320 ล้านดอลลาร์ จากช่องโหว่ชนกันของคีย์แคช

บั๊กซอฟต์แวร์เพียงจุดเดียวในโค้ด Elements ของ Blockstream เปิดทางให้ผู้โจมตี "เสก" LBTC ที่ไม่มีสินทรัพย์หนุนหลังเกือบ 4,000 หน่วย จากนั้นทำ peg-out ออกเป็นบิตคอยน์จริง และดูดสภาพคล่องสำรองของ Liquid Federation ไปราว 95% ภายในเวลาไม่กี่ชั่วโมง SlowMist เผยแพร่รายงานวิเคราะห์ฉบับเต็มของเหตุโจมตีวันที่ 6 กันยายน เมื่อวันที่ 11 กันยายน ยืนยันว่าเป็นเหตุการณ์ด้านความปลอดภัยที่เปิดเผยต่อสาธารณะซึ่งใหญ่ที่สุดของปีนี้ที่เกี่ยวข้องกับไซด์เชนของบิตคอยน์ ความเสียหายอยู่ที่การ mint และแลกคืนรวมราว 3,998.5 LBTC คิดเป็นมูลค่าประมาณ 320 ล้านดอลลาร์ ขณะที่กระเป๋าสำรองของ Liquid Federation ลดจากมากกว่า 4,200 BTC เหลือราว 197 BTC จุดเริ่ม: ทางลัดการแคชที่กลายเป็นปัญหา 320 ล้านดอลลาร์ ตามการวิเคราะห์ของ SlowMist ต้นตอคือช่องโหว่ "cache key collision" ที่ซ่อนอยู่ในกระบวนการตรวจสอบ rangeproof ซึ่งเป็นกลไกเข้ารหัสที่ยืนยันว่าจำนวนเงินในธุรกรรมอยู่ในช่วงที่ถูกต้องโดยไม่ต้องเปิดเผยค่าจริง เป็นองค์ประกอบสำคัญของโมเดลธุรกรรมแบบปกปิด (confidential transactions) ของ Liquid เพื่อเร่งความเร็วในการตรวจสอบ Elements มีการแคช proof ที่เคยผ่านการตรวจแล้วเพื่อหลีกเลี่ยงการตรวจซ้ำ ปัญหาอยู่ที่วิธีสร้างคีย์แคช: ก่อนเวอร์ชัน v23.3.4 ซอฟต์แวร์สร้างคีย์โดยไม่มี "length prefix" ทำให้อินพุตต่างกันสองแบบสามารถให้คีย์เหมือนกันได้ ระบบจึงอาจมองว่า proof ที่ไม่ถูกต้อง "ผ่านการตรวจแล้ว" หากคีย์ไปชนกับคีย์ของ proof ที่ถูกต้อง ผู้โจมตีใช้จุดชนกันของคีย์เพื่อข้ามการตรวจสอบ แล้ว mint LBTC ที่ไม่มีบิตคอยน์หนุนหลังในกระเป๋า peg ของเฟเดอเรชัน ก่อนเร่ง peg-out ออกไปเป็น BTC จริงบนเครือข่ายหลักของบิตคอยน์อย่างรวดเร็ว หลังเหตุการณ์: กู้คืนบางส่วนและเจรจาผ่าน on-chain Blockstream ดำเนินการอย่างเร่งด่วนหลังพบเหตุ โดยระงับการทำ peg เพื่อหยุดการไหลออกเพิ่มเติม การผลิตบล็อกของเครือข่ายถูกหยุดชั่วคราว และกลับมาเดินระบบอีกครั้งในวันที่ 10 กันยายน หลังทีมปล่อย Elements v23.3.4 ซึ่งแก้การจัดการคีย์แคชให้มี length prefix อย่างถูกต้อง Blockstream ระบุว่าเหตุการณ์เกิดจากบั๊กซอฟต์แวร์ ไม่ใช่การถูกเจาะคีย์ลงนามของเฟเดอเรชัน ผู้โจมตีสื่อสารผ่านข้อความ Bitcoin OP_RETURN ซึ่งเป็นวิธีฝังข้อความสั้นลงในธุรกรรมบิตคอยน์ โดยอ้างตัวเป็นนักวิจัยไวท์แฮต และเรียกร้องค่าบั๊กบาวน์ตี้ 10% หลังการอุดช่องโหว่ มีการส่งคืนประมาณ 3,400 BTC กลับสู่กระเป๋า peg ของเฟเดอเรชัน ขณะที่ผู้โจมตีเก็บไว้ราว 598.5 BTC ซึ่งน่าจะเป็น "ค่าตอบแทน" ตามที่ประเมินเอง เมื่อนับตามตัวเลขแล้วคิดเป็นราว 15% ของยอดที่ได้ไปทั้งหมด มากกว่าที่ขอไว้ 10% นัยต่อไซด์เชนแบบเฟเดอเรชัน SlowMist ชี้ว่าช่องโหว่ไม่ได้อยู่ที่ธรรมาภิบาลหรือการจัดการคีย์ของเฟเดอเรชัน แต่อยู่ในส่วนปรับแต่งประสิทธิภาพ การแคชผลตรวจสอบ proof เป็นแนวทางที่สมเหตุสมผล แต่รายละเอียดการติดตั้งกลับมีข้อบกพร่องจนเปลี่ยนการเพิ่มความเร็วให้กลายเป็นช่องทางโจมตีมูลค่า 320 ล้านดอลลาร์ เครือข่ายหยุดให้บริการนาน 4 วัน และสำรองเกือบ 95% หายไปก่อนจะมีใครสังเกตเห็น การกู้คืนยังขึ้นอยู่กับความสมัครใจของผู้โจมตีในการคืนเงิน รายงานของ SlowMist เน้นว่า "การไม่มี length prefix ในการสร้างคีย์แคช" คือปัจจัยสำคัญที่ทำให้โจมตีได้ พร้อมเตือนให้โครงการอื่นที่ใช้รูปแบบคล้ายกันตรวจสอบโดยด่วน