Ok, de vuelta en ello. Parece que tienes razón.
Intenté configurar DISCOURSE_S3_CDN_URL como una subruta de bucket https://hot-objects.liiib.re/forum-beta-liiib-re y ahora está funcionando.
¿Crees que sería razonable permitir que el CDN de S3 sea un subdominio del endpoint de S3?
En mi caso, que podría ser similar a otras configuraciones autoalojadas, no estoy utilizando un CDN externo (nginx sobre minio puede considerarse como el CDN), por lo que no necesito configurarlo en otro dominio.
De hecho, configuré el subdominio del bucket porque, creo, es necesario para que discourse gestione las cargas.
De todos modos, lo solucionó y me está funcionando. ¡Gracias por la ayuda!