U nedjelju 6. rujna iz novčanika koji stoji iza Liquid Networka, bočnog lanca (sidechaina) Bitcoina, nestalo je oko 4.000 bitcoina, u tom trenutku vrijednih približno 320 milijuna dolara. To je gotovo 95 posto rezervi koje pokrivaju token L-BTC, pa je od nekadašnjih 4.200 bitcoina ostalo tek dvjestotinjak. Unatoč brojci, nije riječ o slomu Bitcoina: glavna mreža ostala je netaknuta, a cijena se cijelo vrijeme držala oko 80.000 dolara. Pogođena je specijalizirana infrastruktura koju koristi dio burzi, a ne sam Bitcoin.

Oprezan model koji je dugo držao

Liquid Network federirani je sidechain koji Blockstream vodi od 2018. godine. On izdaje L-BTC, token pokriven, u omjeru jedan naprama jedan, pravim bitcoinima zaključanima u zajedničkom novčaniku više institucija. Taj se model godinama predstavljao kao opreznija alternativa „pametnim" mostovima s Ethereumove strane, onima koji su ranije redom padali uz velike gubitke.

Bez ukradenih ključeva

Ovaj put nitko nije ukrao ključeve. Napadači su iskoristili grešku u Elementsu, softverskoj osnovi na kojoj Liquid počiva. Ona im je omogućila da stvore L-BTC bez pravog pokrića, a sustav ga je prihvatio kao ispravan i putem posve legitimnog kanala isplatio stvarne bitcoine s glavnog lanca. Blockstream zasad nije objavio o kojem se točno propustu radi. Sam lanac pritom nije stao, blokovi su se i dalje minutno potpisivali, no isključeni su mostovni čvorovi i zamrznuti peg-in i peg-out, čime je zatvoren put natrag u Bitcoinovu mrežu. Burze su usto obustavile uplate i isplate L-BTC-a, dok ostala imovina na Liquidu, poput USDT-a, nije bila zahvaćena.

Vraćeno 3.400 bitcoina, zadržano 47 milijuna

Napadači su se javili izravno, predstavili se kao „bijeli šeširi" i poručili da će novac vratiti tek kad greška bude zakrpana. Nakon što je Blockstream potvrdio popravak mostovnih čvorova, na adresu federacije vraćeno je 3.400 bitcoina, vrijednih oko 268 milijuna dolara. Za sebe su zadržali 598,5 bitcoina, otprilike 47 milijuna dolara ili petnaestak posto plijena. Taj se iznos u medijima naziva neslužbenom nagradom, no nijedna poruka na lancu nije ga opisala kao dogovorenu, a ni Blockstream ni federacija nisu objavili nikakav sporazum.

Mreža i dalje čeka ponovni start

Ni u utorak, 8. rujna, Liquid nije uspostavio redovan rad. Blockstream je distribuirao nove verzije softvera koje će članice federacije primijeniti pri usklađenom ponovnom pokretanju, no mostovni čvorovi zasad ostaju isključeni, pa su izdavanje i povlačenje L-BTC-a i dalje zamrznuti. Prije otvaranja mosta operateri moraju riješiti i propust u autorizaciji koji je isplatu uopće propustio, a sudbina zadržanih 598,5 bitcoina ostaje otvorena dok pregovori traju. Za sada nijedan regulator ni tijelo progona nije najavio postupak vezan uz ovaj slučaj.