SlowMist เผยที่มาช่องโหว่ Liquid สร้าง LBTC ไร้หลักประกัน 3,998.5 เหรียญ ก่อนแลกออกเป็น BTC จริง

SlowMist เปิดเผยผลวิเคราะห์เหตุโจมตี Liquid Network เมื่อวันที่ 6 กันยายน ระบุว่าต้นเหตุเกิดจากข้อบกพร่องระดับ consensus ในซอร์สโค้ด Elements ของ Blockstream ทำให้สามารถสร้าง LBTC ได้ราว 3,998.5 เหรียญโดยไม่มีการทำ Bitcoin pegin รองรับ รายงานระบุว่า ผู้โจมตีใช้ธุรกรรมเตรียมการ 2 รายการเพื่อใส่ข้อมูลที่ถูกออกแบบไว้ลงในแคชของโหนด ก่อนดำเนินการโจมตีในธุรกรรมที่ 3 ผ่านการชนกันของแคช rangeproof เนื่องจากอินพุตการตรวจสอบที่ต่างกันสามารถสร้างคีย์แคชเดียวกันได้ โหนดจึงมองว่าเกิด cache hit และข้ามการตรวจสอบเชิงคริปโตและการตรวจสอบมูลค่าขั้นต่ำ ส่งผลให้ LBTC ปลอมถูกยอมรับว่าใช้ได้ จากนั้น LBTC ที่ไม่มีหลักประกันดังกล่าวถูกนำไปแลกผ่านกลไก pegout แบบ federated ของ Liquid เพื่อรับ BTC จริงบน Bitcoin mainchain SlowMist ระบุว่าเหตุการณ์นี้ไม่เกี่ยวข้องกับการขโมยคีย์ลงนาม หรือคีย์อนุมัติ pegout ที่ถูกเจาะ ด้านการแก้ไข Elements v23.3.4 ที่ปล่อยเมื่อวันที่ 8 กันยายน ได้อุดช่องโหว่ด้วยการเพิ่ม length prefix ในการสร้าง cache key และเพิ่มตัวเลือกฉุกเฉินเพื่อปิดใช้งาน rangeproof cache โดยหลังเหตุการณ์มีการส่งคืนประมาณ 3,400 BTC แล้ว ขณะที่ยังมี 598.5 BTC อยู่ภายใต้การควบคุมของผู้โจมตี ณ เวลาที่ SlowMist จัดทำรายงาน