Liquidผู้โจมตีเก็บเงินเอง 47 ล้านดอลลาร์ นับเป็นรางวัลไวท์แฮทหรือการข่มขู่แบบอ้อมๆ กันแน่?
- ประเด็นหลัก:เมื่อวันที่ 6 กันยายน 2024 ผู้โจมตีใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ Elements ซึ่งเป็นโครงสร้างพื้นฐานของ Liquid Network เพื่อสร้าง LBTC ปลอมประมาณ 4,000 เหรียญขึ้นมาโดยไม่มีสิ่งรองรับ และใช้ช่องทางถอนเงินปกติของ SideSwap แลกเป็น BTC จริงประมาณ 3,998.5 เหรียญ (มูลค่าประมาณ 320 ล้านดอลลาร์) ผู้โจมตีอ้างตัวเป็นไวท์แฮทและคืน BTC จำนวน 3,400 เหรียญ แต่ยึดไว้ประมาณ 598.5 เหรียญ (ประมาณ 47 ล้านดอลลาร์) เป็น “ค่าตอบแทน” ฝ่ายทางการยังไม่ได้ยืนยันว่าเป็นรางวัลสำหรับการรายงานช่องโหว่ ทำให้เกิดข้อถกเถียงเกี่ยวกับขอบเขตพฤติกรรมของไวท์แฮท
- ปัจจัยสำคัญ:
- วิธีการโจมตีไม่ใช่การรั่วไหลของคีย์ส่วนตัวหรือการขโมยคีย์ที่ได้รับอนุญาต แต่เป็นการใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ Elements เพื่อสร้าง “LBTC ปลอม” ที่ไม่มีเงินสำรองรองรับ และหลอกผ่านการตรวจสอบลายเซ็นหลายฝ่ายด้วยกระบวนการเบิร์นเหรียญในการถอนเงิน เพื่อแลกเป็น BTC จริง
- กระเป๋าเงินมัลติซิกของ Liquid ใช้กลไก 11-in-15 แต่มัลติซิกยืนยันได้เพียงว่าการอนุญาตเพียงพอเท่านั้น ไม่สามารถระบุได้ว่าสินทรัพย์ถูกสร้างขึ้นจากช่องโหว่หรือไม่ ซึ่งเผยให้เห็นข้อบกพร่องพื้นฐานในกระบวนการตรวจสอบสินทรัพย์
- ผู้โจมตีฝากข้อความในฟิลด์ OP_RETURN ของธุรกรรม比特币ว่า “เราเป็นไวท์แฮท โปรดติดต่อเราผ่านทางออนเชน” ทั้งสองฝ่ายเจรจากันผ่านข้อมูลออนเชน โดยผู้โจมตี要求ให้แก้ไขช่องโหว่เสร็จสิ้นก่อนจึงจะคืนเงิน
- เมื่อวันที่ 7 กันยายน ผู้โจมตีคืน BTC จำนวน 3,400 เหรียญ แต่โอน BTC ที่เหลือ 598.5 เหรียญไปยังที่อยู่ที่ตนเองควบคุม และไม่มีข้อตกลงเรื่องโปรโตคอลหรือรางวัลช่องโหว่บนเชน ฝ่ายทางการยังคงติดตามคืนและมองว่าเป็นสินทรัพย์ที่รอการติดตามคืน
- จุดที่ถกเถียงกันอยู่ที่กระบวนการของไวท์แฮท: ไวท์แฮทแบบดั้งเดิมจะรายงานช่องโหว่ก่อนแล้วจึงได้รับรางวัล แต่ครั้งนี้ผู้โจมตีถอนเงินสำรองเกือบ 95% ออกไปก่อน แล้วจึงหักเงิน 15% ด้วยตนเองเป็นสิ่งจูงใจที่อาจเกิดขึ้น ซึ่งถูกชี้ว่าคล้ายกับ “การข่มขู่แบบอ้อมๆ” มากกว่า
- Blockstream ได้วางแผนที่จะออก Elements v23.3.4 อย่างเร่งด่วนเพื่อแก้ไขช่องโหว่ และผู้ให้บริการ Functionary จะปรับเครือข่ายเพื่อปฏิเสธ Peg-out ที่ไม่ถูกต้อง Liquid ยังไม่ฟื้นฟูเต็มรูปแบบ
ต้นฉบับโดย Odaily 星球日报 (@OdailyChina)
ผู้เขียน: Asher (@Asher_ 0210)
เมื่อวันที่ 6 กันยายน ผู้โจมตีใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์ Elements สร้าง LBTC ขึ้นมาประมาณ 4,000 เหรียญโดยไม่มีมูลค่ารองรับ จากนั้นใช้ช่องทางถอนเงินปกติของ SideSwap แลก BTC จริงออกจากกระเป๋าเงินแบบ Multisig ของ Liquid ไปประมาณ 3,998.5 BTC คิดเป็นมูลค่าประมาณ 320 ล้านดอลลาร์สหรัฐ
อย่างไรก็ตาม หลังจากนั้นผู้โจมตีได้ฝากข้อความไว้ในธุรกรรม Bitcoin ว่า: "พวกเราคือแฮกเกอร์หมวกขาว โปรดติดต่อเราผ่านทางบนเชน" หลังจาก Blockstream แก้ไขช่องโหว่แล้ว ผู้โจมตีได้คืน BTC จำนวน 3,400 เหรียญ แต่กลับเก็บ BTC ที่เหลือประมาณ 598.5 เหรียญไว้ในที่อยู่ที่ตนเองควบคุม คิดเป็นมูลค่าประมาณ 47 ล้านดอลลาร์สหรัฐ
ปัจจุบัน Blockstream กำลังสื่อสารกับผู้โจมตีเพื่อพยายามเรียกคืน BTC ที่เหลือ 598.5 เหรียญ และทางฝั่งทางการยังไม่ได้ยืนยันว่าเป็นการจ่ายเป็นรางวัลสำหรับการแจ้งช่องโหว่ (Bug Bounty)
คืน 85% แต่เก็บไว้ 15% นี่คือปฏิบัติการแฮ็กเกอร์หมวกขาวที่ต้องจ่ายแพง หรือเป็นการที่ผู้โจมตีตั้งค่าตอบแทนก้อนโตให้ตัวเองโดยมีเงื่อนไขคือการคืนเงิน?
สร้าง LBTC ขึ้นมาลอยๆ แล้วแลก BTC จริงออกไปเกือบ 4,000 เหรียญ
Liquid Network คือ Sidechain ของ Bitcoin ที่เปิดตัวโดย Blockstream ในปี 2018 ต่างจาก Lightning Network ที่เน้นการชำระเงินรายวัน Liquid จะเน้นไปที่การชำระบัญชี Bitcoin ระหว่าง exchange และสถาบันการเงิน รวมถึงรองรับการออกสินทรัพย์ดิจิทัล เช่น Stablecoin และหลักทรัพย์ สถาบันที่เข้าร่วมในการกำกับดูแลและดำเนินงานของ Liquid เพิ่มขึ้นจาก 23 รายแรกเริ่มเป็น 87 ราย และปัจจุบันมูลค่าสินทรัพย์ RWA ที่ออกบน Liquid มีมากกว่า 5 พันล้านดอลลาร์สหรัฐ
เมื่อวันที่ 6 กันยายน Liquid เผชิญกับเหตุการณ์ด้านความปลอดภัยที่ร้ายแรงที่สุดนับตั้งแต่เปิดให้บริการ โดยการถอนเงินที่เกี่ยวข้องเกิดขึ้นสองครั้ง ผู้โจมตีเริ่มจากทดลองถอนประมาณ 2.5 BTC ก่อน จากนั้นจึงโอนออกไปอีกประมาณ 3,996 BTC ธุรกรรมทั้งสองรายการคิดเป็นประมาณ 95% ของ Bitcoin สำรองในกระเป๋าเงิน Multisig ก่อนเกิดเหตุการณ์ หลังจากเงินถูกโอนออกไป ในกระเป๋าเงินเหลืออยู่เพียงประมาณ 197 BTC เท่านั้น Liquid จึงปิดโหนดสะพาน (Bridge Node) ทันที ทำให้เครือข่ายหยุดทำงานชั่วคราว และ exchange หลายแห่งก็หยุดให้บริการฝาก-ถอน LBTC เช่นกัน
เหตุการณ์ครั้งนี้ไม่ใช่การรั่วไหลของคีย์ส่วนตัวของกระเป๋าเงิน Multisig และ Peg-out Authorization Key ที่ SideSwap ใช้สำหรับอนุญาตการถอนเงินก็ไม่ได้ถูกขโมยเช่นกัน ปัญหาที่แท้จริงอยู่ที่ซอฟต์แวร์ Elements ซึ่งใช้เป็นพื้นฐานของ Liquid
ตามข้อมูลที่ SideSwap เปิดเผย ผู้โจมตีใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์ Elements สร้าง LBTC ขึ้นมาประมาณ 4,000 เหรียญโดยไม่มี BTC สำรองจริงรองรับ จากนั้นส่งไปยังบริการ Peg-out ของ SideSwap ในมุมมองของระบบ LBTC ที่สร้างผ่านช่องโหว่นี้ไม่ต่างจากสินทรัพย์ปกติ ดังนั้น SideSwap จึงดำเนินการทำลาย LBTC และส่งคำขอถอนเงินตามขั้นตอนปกติ และกระเป๋าเงิน Multisig ของ Liquid ก็จ่าย BTC จริงไปยังที่อยู่ของผู้โจมตีตามจำนวนดังกล่าว
พูดง่ายๆ คือ ผู้โจมตีไม่ได้เจาะกระเป๋าเงินที่เก็บ BTC โดยตรง แต่สร้าง "LBTC ปลอม" ที่สามารถหลอกระบบได้ แล้วจึงแลก BTC จริงออกมาผ่านช่องทางถอนเงินปกติ
กระเป๋าเงิน Multisig ของ Liquid ใช้กลไก 11-of-15 หมายความว่าการถอนเงินแต่ละครั้งต้องได้รับการอนุมัติจากสมาชิก Multisig 15 รายอย่างน้อย 11 ราย แต่เหตุการณ์ครั้งนี้แสดงให้เห็นว่า Multisig สามารถยืนยันได้เพียงว่าการถอนเงินได้รับอนุญาตจากผู้มีอำนาจเพียงพอแล้วเท่านั้น ไม่สามารถตรวจสอบได้ว่า LBTC ที่เข้าสู่กระบวนการถอนเงินถูกสร้างขึ้นจากช่องโหว่หรือไม่ เมื่อขั้นตอนการตรวจสอบสินทรัพย์มีปัญหา แม้จะมีลายเซ็นจำนวนเท่าใดในภายหลัง ก็อาจเป็นการอนุมัติธุรกรรมที่ผิดพลาดได้
การเจรจาที่เกิดขึ้นบนเชน Bitcoin
หลังจากโอนเงินออกไปแล้ว ผู้โจมตีได้ฝากข้อความไว้ในฟิลด์ OP_RETURN ของธุรกรรม Bitcoin ว่า: "we are whitehats. contact us on chain (พวกเราคือแฮกเกอร์หมวกขาว โปรดติดต่อเราผ่านทางบนเชน)"
Blockstream ส่ง 1,000 Satoshi ไปยังที่อยู่ของผู้โจมตี เพื่อขอให้ติดต่อทีมงานด้านความปลอดภัย ทั้งสองฝ่ายจึงสื่อสารบนเชนผ่าน OP_RETURN ลายเซ็น PGP และข้อความที่เข้ารหัส ผู้โจมตีระบุว่า ยินดีที่จะคืน "เงินส่วนใหญ่" หลังจากที่ช่องโหว่ได้รับการแก้ไข และขอให้ Blockstream ตรวจสอบให้แน่ใจว่าโหนดสะพานทั้งหมดได้รับการอัปเดตแล้ว หลังจากการแก้ไขเสร็จสิ้น Blockstream แจ้งให้ผู้โจมตีทราบผ่านข้อความที่ลงนามว่า: "โหนดสะพานได้รับการแก้ไขแล้ว สามารถคืนเงินได้อย่างปลอดภัย"
เมื่อวันที่ 7 กันยายน ผู้โจมตีโอน BTC จำนวน 3,400 เหรียญกลับไปยังกระเป๋าเงิน Multisig ของ Liquid พร้อมกับโอน BTC ที่เหลือประมาณ 598.5 เหรียญไปยังที่อยู่ที่ตนเองควบคุม แต่ในข้อมูลบนเชนที่ทั้งสองฝ่ายเปิดเผยต่อสาธารณะ ไม่มีการระบุข้อตกลงว่าผู้โจมตีสามารถเก็บ BTC ไว้ได้เท่าใด และไม่ได้มีการเจรจาให้ BTC จำนวน 598.5 เหรียญนี้เป็นรางวัลสำหรับการแจ้งช่องโหว่ (Bug Bounty) ด้วย
รายงานเหตุการณ์ด้านความปลอดภัยล่าสุดของ Liquid ระบุว่า Blockstream ยังคงสื่อสารกับผู้โจมตีเพื่อพยายามเรียกคืน BTC ที่เหลือ 598.5 เหรียญ จากสถานการณ์นี้ การที่ Blockstream ก่อนหน้านี้ตกลงให้ผู้โจมตีคืน "เงินส่วนใหญ่" ไม่ได้หมายความว่าทางฝ่ายยอมรับการที่อีกฝ่ายเก็บ BTC ที่มีมูลค่าประมาณ 47 ล้านดอลลาร์สหรัฐไว้ อย่างน้อยในเชิงทางการในขณะนี้ เงินส่วนนี้ยังคงเป็นสินทรัพย์ที่ต้องติดตามเรียกคืน ไม่ใช่รางวัลหมวกขาวที่ได้รับการยืนยันการจ่ายแล้ว
47 ล้านดอลลาร์สหรัฐ: รางวัลหรือการกรรโชก?
ฝ่ายที่สนับสนุนผู้โจมตีมองว่า หากแฮกเกอร์ที่มีเจตนาร้ายค้นพบช่องโหว่นี้ก่อน Liquid อาจสูญเสีย Bitcoin สำรองทั้งหมดไป เหตุการณ์ครั้งนี้ผู้โจมตีขอให้ Blockstream ทำการแก้ไขให้เสร็จก่อน และสุดท้ายก็คืนเงิน 85% แม้ว่า BTC เกือบ 600 เหรียญจะไม่ถูกส่งคืน แต่เมื่อเทียบกับการสูญเสียเงินทั้งหมด Liquid ยังหลีกเลี่ยงผลลัพธ์ที่เลวร้ายกว่านี้ได้
Cøbra เจ้าของเว็บไซต์ Bitcoin.org โดยไม่เปิดเผยตัวตน เห็นว่าแฮกเกอร์หมวกขาวสมควรได้รับผลตอบแทนที่สอดคล้องกับความเสียหายที่พวกเขาช่วยกู้คืนมาได้ Yu Xian ผู้ก่อตั้ง SlowMist ก็เสนอเช่นกันว่าในอนาคต เหตุการณ์เงินถูกขโมยจำนวนมากอาจค่อยๆ ก่อตัวเป็นฉันทามติร่วมกันในการให้รางวัลคืนเงิน "เริ่มต้นที่ 15%" ในมุมมองของพวกเขา รางวัลที่สูงกว่าจะสามารถจูงใจให้ผู้ที่พบช่องโหว่เลือกที่จะคืนเงิน แทนที่จะเก็บไว้ทั้งหมด
ต้นตอของข้อโต้แย้งอยู่ที่ "กระบวนการทำงาน" การเปิดเผยช่องโหว่แบบหมวกขาวแบบดั้งเดิมมักจะเริ่มจากการรายงานช่องโหว่ก่อน จากนั้นฝ่ายโปรเจกต์จึงจ่ายรางวัลตามกฎที่กำหนดไว้หรือผลการเจรจา แต่ผู้โจมตี Liquid กลับถอนเงินสำรองเกือบทั้งหมดออกไปก่อน แล้วจึงเลือกที่จะเก็บ 15% ไว้เอง Charles Guillemet ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Ledger จึงตั้งคำถามว่า พฤติกรรมแบบนี้ใกล้เคียงกับการเรียกค่าตอบแทนโดยมีเงื่อนไขคือการคืนเงิน มากกว่าจะเป็นการกระทำของแฮกเกอร์หมวกขาวตามปกติ
สำหรับ Liquid การได้ BTC จำนวน 3,400 เหรียญคืนมาเป็นเพียงการบรรเทาวิกฤตเงินสำรองชั่วคราวเท่านั้น ขั้นตอนการแก้ไขช่องโหว่ได้เข้าสู่ช่วงการตรวจสอบทั้งภายในและภายนอกแล้ว ทางฝ่ายวางแผนที่จะปล่อย Elements v23.3.4 อย่างเร่งด่วน จากนั้นให้ผู้ให้บริการ Functionary ดำเนินการปรับเครือข่าย ปฏิเสธ Peg-out ที่ไม่ถูกต้องก่อนหน้านี้ และทำให้เครือข่ายกลับมาทำงานได้อีกครั้ง
เงินที่เหลือจะถูกเรียกคืนได้หรือไม่ และ Liquid จะกลับมาให้บริการเต็มรูปแบบเมื่อใด ยังคงต้องรอความคืบหน้าเพิ่มเติม แต่ท่าทีล่าสุดของทางการทำให้ข้อโต้แย้งนี้ชัดเจนมากขึ้นแล้ว: ผู้โจมตีสามารถเรียกตัวเองว่าแฮกเกอร์หมวกขาวได้ แต่ไม่สามารถกำหนดฝ่ายเดียวได้ว่าเงิน 47 ล้านดอลลาร์สหรัฐที่ยึดไว้คือรางวัลสำหรับการแจ้งช่องโหว่
