SlowMist công bố cơ chế tạo 3.998,5 LBTC không có tài sản bảo chứng trong vụ khai thác Liquid

SlowMist cho biết vụ khai thác Liquid Network ngày 6/9 bắt nguồn từ một lỗ hổng ở lớp đồng thuận trong mã Elements của Blockstream. Sự cố này cho phép tạo ra khoảng 3.998,5 LBTC mà không kèm theo quy trình pegin Bitcoin tương ứng. Theo phân tích, kẻ tấn công thực hiện hai giao dịch chuẩn bị để "gieo" dữ liệu được chế tạo vào bộ nhớ đệm (cache) của các node, trước khi kích hoạt lỗi va chạm cache của rangeproof trong giao dịch thứ ba. Do các đầu vào xác minh khác nhau có thể tạo ra cùng một khóa cache, các node ghi nhận cache hit và bỏ qua bước kiểm chứng mật mã cùng kiểm tra giá trị tối thiểu, khiến LBTC giả mạo được chấp nhận là hợp lệ. Số LBTC không được bảo chứng sau đó được quy đổi qua cơ chế pegout liên minh (federated pegout) của Liquid để nhận BTC thật trên mạng chính Bitcoin. SlowMist nhấn mạnh vụ việc không liên quan đến việc đánh cắp khóa ký hay khóa ủy quyền pegout bị xâm phạm. Phiên bản Elements v23.3.4 phát hành ngày 8/9 đã vá lỗ hổng bằng cách bổ sung tiền tố độ dài vào cấu trúc khóa cache, đồng thời cung cấp tùy chọn khẩn cấp để vô hiệu hóa rangeproof cache. Tính đến thời điểm SlowMist công bố phân tích, khoảng 3.400 BTC đã được hoàn trả, còn 598,5 BTC vẫn nằm trong quyền kiểm soát của kẻ tấn công.