SlowMist: defect de coliziune în cache la verificarea rangeproof pe Liquid Network; au fost emise 3.998,5 LBTC fără acoperire

Pe scurt: SlowMist atribuie incidentul din 6 septembrie de pe Liquid Network unei coliziuni în cache-ul de verificare a rangeproof-urilor, care ar fi permis intrarea în circulație a circa 3.998,5 LBTC fără un pegin Bitcoin corespunzător. Activele nou create au fost consolidate rapid și răscumpărate prin mecanismul federat de pegout pentru BTC real pe mainnet. Aproximativ 3.400 BTC au fost returnați, iar 598,5 BTC au rămas la atacator; pegin și pegout au rămas suspendate pe durata recuperării rețelei. Potrivit analizei SlowMist, vulnerabilitatea a fost la nivel de consens și a provenit dintr-o coliziune în cache-ul de verificare din codebase-ul Elements al Blockstream. Rețeaua ar fi acceptat valori fabricate deoarece o optimizare de performanță a făcut ca intrări diferite de verificare să ajungă la aceeași cheie de cache, ceea ce a dus la ocolirea verificărilor criptografice. Atacul nu s-a bazat pe chei de semnare furate sau pe compromiterea unei chei de autorizare pentru pegout. Două tranzacții de pregătire au înscris on-chain rangeproof-uri și commitments, populând cache-urile nodurilor cu date construite special. O a treia tranzacție ar fi reutilizat o cheie de cache aflată în coliziune, dar cu delimitări diferite ale câmpurilor. În momentul în care nodurile au înregistrat un "cache hit", au sărit peste verificarea criptografică și peste verificările de valoare minimă, permițând ca un commitment contrafăcut să treacă drept valid. SlowMist indică drept cauză modul de construire a cheii de cache: concatenarea unor câmpuri de lungime variabilă fără prefixe de lungime, ceea ce a creat condițiile ca seturi diferite de argumente să genereze același hash. Patch-ul Elements vizează direct mecanismul de coliziune Defectul ar fi afectat versiunile Elements anterioare 23.3.4, inclusiv unele publicate după patch-ul din 3 august, care a adăugat câmpuri lipsă, dar nu a protejat delimitările acestora. Versiunea 23.3.4, lansată pe 8 septembrie, a introdus prefixe de lungime și un comutator de urgență care poate dezactiva complet cache-ul de rangeproof. Remedierea blochează mecanismul exact prin care o optimizare de performanță introdusă în 2016 s-a transformat într-o vulnerabilitate la nivel de consens. Producția de blocuri a fost reluată pe 10 septembrie printr-un restart controlat, inițial fără tranzacții ale utilizatorilor, în timp ce membrii federației și-au actualizat nodurile și au monitorizat rețeaua înainte de revenirea treptată la operare. Impactul financiar rămâne neclar. Aproximativ 3.400 BTC au fost returnați a doua zi în portofelul federat de peg, dar, la momentul publicării analizei SlowMist, 598,5 BTC erau încă sub controlul atacatorului. Acesta a continuat să mute fondurile și să includă mesaje prin care cerea o recompensă de 10%. Recuperarea Liquid depinde de refacerea rezervei și de menținerea promisiunii de acoperire 1:1 între LBTC și Bitcoin. Operațiunile de pegin și pegout rămân suspendate, Blockstream a respins solicitarea de bounty, iar Adam Back a declarat că peg-ul va fi acoperit integral; termenul și modul de reconstituire a rezervei rămân principalele necunoscute.