✨ Rezumat AI
Pe 6 septembrie 2026, atacatorii au exploatat o eroare de validare în software-ul Elements care stă la baza rețelei Liquid Network a Blockstream. Au creat L-BTC fără suport și au extras ~319 milioane de dolari (4,000 BTC) fără a compromite cele 11 din 15 chei multisigmărătoare sau private ale federației. Atacatorii au returnat ~85% (3,400 BTC) ca gest de tip „white-hat”. Concluzia despre arhitectura de custodie a burselor de criptomonede: gestionarea robustă a cheilor nu poate proteja împotriva validării compromise și a logicii de verificare a stării.
Pe 6 septembrie 2026, atacatorii au extras aproximativ 4,000 BTC (în jur de 320 de milioane de dolari) din cele mai conservatoare sisteme de custodie Bitcoin. Exploatatorii nu au spart nicio semnătură și nu au furat nicio cheie. Au convins logica de validare a sistemului că ceva fals era real, iar propriul proces de retragere al federației a făcut restul, în 36 de minute.
Pentru a înțelege ce înseamnă acest lucru pentru viitorul securității activelor digitale, trebuie să analizăm cum s-a desfășurat vulnerabilitatea Liquid Network și ce dezvăluie aceasta despre proiectarea arhitecturii de custodie a exchange-urilor pentru 2027.
Ce s-a întâmplat de fapt: Secvența de atac cibernetic în valoare de 320 de milioane de dolari a rețelei Liquid Network
Liquid Network este lanțul lateral Bitcoin al Blockstream, securizat printr-o multisigătură federativă cu 11 din 15 semnături. Aceasta impune 11 din 15 semnatari aprobați înainte ca bitcoinul să poată fi transferat sau retras în lanțul principal Bitcoin, cu o listă albă (Peg-out-Authorization Key - PAK) care restricționează unde pot merge fondurile. Este un design cu adevărat puternic și, conform spuselor Blockstream, niciunul dintre ele nu a eșuat.
1. Vulnerabilitatea (eroarea software Elements)
Atacatorii au descoperit o eroare de memorare a memoriei cache de verificare a intervalului în Elements, software-ul care stă la baza Liquid Network. Eroarea permitea o ieșire nevalidă a unei tranzacții să ocolească verificările ca și cum ar fi fost deja verificată.
2. The Mint (Crearea de L-BTC fără garanție)
Exploatând eroarea de cache, atacatorii au creat L-BTC sintetice, neacoperite, fără a furniza garanțiile Bitcoin necesare.
3. Extracția (Peg-out prin SideSwap)
Token-urile false au fost rutate prin SideSwap pentru a declanșa mecanismul oficial de peg-out al federației. Deoarece tranzacția a îndeplinit toate regulile de securitate de nivel înalt, 11 din 15 multisig-uri au aprobat retragerea, transformând token-urile false în BTC reali pe lanțul principal în 36 de minute.
4. Negociere și integritate cheie
Atacatorii au lăsat un mesaj în lanțul electronic în care se identificau drept „whitehats” și au deschis o comunicare criptată cu Blockstream. Blockstream a verificat că nicio cheie privată de semnare nu a fost compromisă.
5. Recuperare și stare actuală
- 7 septembrie: Atacatorii au returnat ~3,400 BTC (85% din fondurile furate, evaluate la 260 milion–272 de milioane).
- Fonduri rămase: Aproximativ 598.5 BTC (47 milioane de dolari) rămân la atacatori.
- Starea rețelei: Începând cu 10 septembrie, producția de blocuri a fost reluată, dar operațiunile de tip peg-in/peg-out rămân suspendate în timpul restabilirii stării.
În urma acțiunii de la Liquid Network din septembrie 2026, CEO-ul Blockstream, Adam Back, a declarat că „raportul LBTC: BTC 1:1” va fi acoperit și i-a sfătuit pe deținători să nu vândă L-BTC over-the-counter la reducere.
Ce este arhitectura de custodie Exchange?
Arhitectura de custodie a bursei este sistemul complet care menține activele clienților în siguranță și mobile. Aceasta constă din trei straturi distincte, nu două:
- Stratul de gestionare a cheilor: decide cine poate semna o tranzacție (de exemplu, portofele fierbinți, stocare la rece, calcul multi-parte sau semnătură multiplă.)
- Stratul de autorizare: decide ce tranzacții semnate sunt permise pentru executare pe baza regulilor și politicilor (de exemplu, lista albă a cheilor de autorizare Peg-out de la Liquid).
- Strat de validare: Logica software subiacentă care verifică dacă activele mutate sunt reale și garantate integral.
Majoritatea conversațiilor despre securitatea burselor de criptomonede se concentrează pe primele două. Cicatrarea Liquid Network a avut loc în a treia.
Lecția: Managementul cheilor nu poate proteja o stare nevalidată
Multisignaturile de federație și listele albe PAK ale Liquid sunt exact genul de controale pe care le aprobă o analiză de securitate a întreprinderii. Cu toate acestea, încălcarea a avut loc la nivelul de sub acestea, în logica aplicației responsabilă de validarea soldului, verificarea stării și verificările de idempotență ale straturilor de caching. Acest nivel software, în cazul atacului cibernetic Liquid Network, a presupus deja că tranzacția era validă fără a o verifica efectiv.
Aceasta dezvăluie o deficiență critică în arhitectura modernă a burselor de criptomonede , pe care majoritatea auditurilor de gestionare a cheilor nu o vor aborda:
Fiecare model major de custodie a cheilor, fie că este vorba de semnătură multiplă federată, MPC sau segregare hot/cold, rezolvă cine poate autoriza o retragere, nu ce se autorizează.
Pentru constructorii de sidechain-uri și exchange-uri de criptomonede, ideea principală nu este „adăugarea mai multor semnatari”. Un prag de semnare (fie 11 din 15, fie 3 din 4 MPC) garantează doar că suficiente entități autorizate au semnat. Dacă software-ul subiacent validează greșit furnizarea de token-uri sau logica de caching, semnatarii vor aproba cu fidelitate o tranzacție construită pe o minciună.
Concluzia reală pentru cei care planifică dezvoltarea unei burse de criptomonede este:
Validarea și logica de stare necesită aceleași ipoteze de izolare adversarială și zero-trust ca și cheile private.
O listă de verificare practică pentru auditul platformelor de schimb cripto și al constructorilor de sidechain-uri
Echipele care construiesc sau operează infrastructură de schimb cripto multi-active , în special orice legătură cu un model sidechain, L2 sau federat, trebuie să evalueze aceste cinci întrebări cruciale alături de revizuirile standard ale custodiei cheilor:
- Piste de securitate independente: Este logica de validare și consens revizuită pe propria pistă de securitate dedicată, complet izolată de auditurile de custodie a cheilor?
- Presupuneri privind starea invalidă: Sunt ipotezele de caching și idempotență din codul de retragere testate explicit la stres pentru scenarii în care o stare invalidă este marcată ca deja verificată?
- Întrerupătoare de circuit autonome: Există limite automate ale ratei de retragere sau întrerupătoare de circuit care se declanșează la un volum anormal, independent de pragurile de semnare?
- Răspuns la incidente la nivelul de validare: Ghidul dumneavoastră de răspuns la incidente acoperă în mod specific o compromitere a nivelului de validare sau pregătește doar pentru scenarii de compromitere a cheilor?
- Cadența revizuirii sincronizate: Cadența de revizuire a execuției software-ului pentru logica de validare a stării este executată la fel de frecvent ca auditurile pentru infrastructura de semnare?
Ce înseamnă asta pentru platformele reglementate și investitori?
Auditorii și autoritățile de reglementare care evaluează custodia bursei astăzi pun întrebări detaliate despre managementul cheilor, concentrându-se în principal pe:
- raporturi de depozitare la rece
- praguri pentru semnatari
- Utilizarea HSM.
Mult mai puțini solicită dovezi ale unei revizuiri contradictorii privind validarea și logica consensului în mod specific.
Această lacună în auditul custodiei este exact locul unde a existat această vulnerabilitate. Pe măsură ce arhitectura custodiei evoluează după 2026, companiile fintech reglementate, platformele cripto-native și locațiile instituționale trebuie să elimine această lacună în mod proactiv, înainte ca aceasta să devină o constatare de due diligence sau o acțiune de reglementare ulterioară incidentului.
Concluzie
Cicatrarea Liquid Network este o reamintire de 320 de milioane de dolari că arhitectura de custodie a exchange-urilor este mult mai amplă decât managementul cheilor.
La Antier, construim infrastructură de schimb și custodie criptografică cu logică de validare și consens tratată ca o suprafață de securitate principală, nu ca o presupunere moștenită de la stratul de semnare. Dacă construiți, actualizați sau auditați arhitectura de custodie a unui schimb criptografic, contactați Antier pentru o compilare, integrare sau revizuire care acoperă toate cele trei straturi critice.
Întrebări frecvente
01. A fost compromisă semnătura multiplă a Liquid Network?
Nu. Blockstream a confirmat că 11 din 15 chei de semnare a federației nu au fost niciodată compromise; exploatarea a fost o eroare de validare în software-ul Elements.
02. Ce este o deconectare (peg-out)?
Un peg-out este procesul de retragere a activelor dintr-un sidechain (cum ar fi Liquid) înapoi în mainchain-ul Bitcoin, autorizat de semnatarii federației și restricționat la portofelele de destinație incluse pe lista albă.
03. Cum diferă acest lucru de un atac cibernetic tipic pe o exchange?
Majoritatea atacurilor cibernetice majore la exchange-uri implică chei private compromise, phishing sau acces din interior. Această vulnerabilitate nu a atins deloc cheile. A exploatat o eroare de validare software pentru a face ca activele false să pară legitime pentru un sistem de custodie altfel intact.
04. Ce ar trebui să facă acum bursele care se bazează pe lanțuri laterale federate?
Tratați validarea și revizuirea bazată pe consens ca pe o pistă de securitate distinctă și continuă față de managementul cheilor, cu propria cadență de audit, testare contradictorie și plan de răspuns la incidente.
