লিকুইড ফেডারেশন সোমবার জানিয়েছে যে, দুই মাস আগে একজন নিজেকে হোয়াইট হ্যাট হ্যাকার বলে দাবি করা ব্যক্তি বেশিরভাগ রিজার্ভ তুলে নেওয়ার পর লিকুইড নেটওয়ার্কের বিটকয়েন রিজার্ভ পুনরায় পূর্ণ হয়েছে।
এই কনসোর্টিয়াম জানিয়েছে যে সমস্ত LBTC-এর জন্য 1:1 বিটকয়েন প্রতিজামী পুনরায় স্থাপন করা হয়েছে। LBTC হল লিকুইডে বিটকয়েনকে প্রতিনিধিত্ব করে এমন একটি টোকেন। এটি বলেছে যে, কয়েক সপ্তাহ আগে প্রতিপক্ষগুলির মধ্যে BTC এবং LBTC-এর মধ্যে 1:1 অনুপাতে বিনিময় পুনরুদ্ধারের পরেই এই অগ্রগতি সাধিত হয়েছে।
লিকুইড ফেডারেশন আপডেটে লিখেছে:
লিকুইড ফেডারেশন আনন্দের সাথে ঘোষণা করছে যে নেটওয়ার্কের বিটকয়েন রিজার্ভ সম্পূর্ণরূপে পুনরুদ্ধার করা হয়েছে এবং সমস্ত LBTC-এর 1:1 BTC মার্জিন পুনরায় স্থাপন করা হয়েছে।
এটি কয়েক সপ্তাহ আগে BTCLBTC বিনিময় পুনরায় শুরুর পরে আসে, যার পরে অনুমতি দেওয়া হয়েছে...
ব্লকস্ট্রীমের সিইও অ্যাডাম ব্যাক একটি ওয়েব ড্যাশবোর্ডের স্ক্রিনশট পোস্ট করেছেন, যেখানে সম্পদ এবং দায়ের মিল হার ১০০% এবং রিজার্ভ ফাঁক ০.০০ BTC দেখানো হয়েছে। কনসোর্টিয়াম বলেছে, নিজস্ব Liquid নোড চালানো ব্যবহারকারীরা ফেডারেশনের রিজার্ভ সরাসরি যাচাই করতে পারেন।
Alliance did not specify how the gap caused by the vulnerability was filled.
লিকুইড হল ২০১৮ সালে ব্লকস্ট্রিম দ্বারা চালু করা একটি বিটকয়েন সাইডচেইন, যা বিটকয়েনের সাথে সম songালে চলা একটি স্বাধীন ব্লকচেইন, যা দ্রুততর এবং গোপনীয়তা সম্পন্ন ট্রান্সফারের জন্য ডিজাইন করা হয়েছে। ব্যবহারকারীরা বিটকয়েনকে একটি ফেডারেশন দ্বারা নিয়ন্ত্রিত ওপারেশনকৃত ওয়ালেটের মধ্যে লক করে, যা একটি এক্সচেঞ্জ এবং অন্যান্য ক্রিপ্টো কোম্পানির গ্রুপ দ্বারা পরিচালিত, এবং তারপরে সমপরিমাণ LBTC পায়।
যখন এক্স-এ জিজ্ঞাসা করা হয়েছিল যে এই ধরনের আক্রমণ আবার ঘটতে বাধা দেওয়ার জন্য কী করা হয়েছে, ব্যাক তিনটি শক্তিশালীকৃত “সুরক্ষা স্তর” উল্লেখ করেন: আপডেটকৃত পেগ-আউট অনুমতি চাবি এখন কোল্ড স্টোরেজ হার্ডওয়্যার ওয়ালেটে সংরক্ষিত আছে; প্রমাণ যাচাইয়ের ক্যাশ অক্ষম করা হয়েছে এবং নোডগুলিতে একটি ভুল সংশোধন করা হয়েছে; কনসেনসাস নিয়মগুলিও “fail closed”-এর জন্য শক্তিশালীকৃত হয়েছে। তিনি বলেন, নেটওয়ার্কটি এখন পর্যন্ত বহুবার তৃতীয় পক্ষের অডিটেরও মধ্যে দিয়েছে।
ব্যাক লিখেছেন: “একটি আরও শিক্ষা: এআই পরামর্শের সমাধানগুলির প্রতি সন্দেহবাদী হোন (অন্ধভাবে বিশ্বাস করবেন না, যাচাই করুন)।”
ব্যাক ২০ অক্টোবর ব্লুমবার্গ টেলিভিশনের সাক্ষাতকারে এআই-এর নিরাপত্তা ক্ষেত্রে বাড়তি ভূমিকার কথা উল্লেখ করেন এবং গত কয়েক মাসে “এআই-সহায়িত নিরাপত্তা বিশ্লেষণের একটি ঢেউ” দেখা গেছে বলেন। তিনি বলেন, “এআই অবশ্যই কোড তৈরি এবং কোড সুরক্ষিত রাখার একটি সহায়ক টুল, কিন্তু এটি ত্রুটি শনাক্ত করতেও ব্যবহার করা যেতে পারে,” এবং যোগ করেন যে এটি “এই শিল্পের অনেক কোম্পানিকে প্রভাবিত” করেছে। তিনি তখন বলেছিলেন যে হ্যাকযুক্ত অর্থগুলি “এখনও তদন্তাধীন”।
কনসোর্টিয়াম জানিয়েছে যে লিকুইডের গভর্ন্যান্স কাঠামোকে আধুনিকীকরণ করা হচ্ছে, দায়িত্ব এবং পর্যবেক্ষণকে স্পষ্ট করা হচ্ছে, এবং আরও বেশি প্রযুক্তিগত এবং অপারেশনাল নিরাপত্তা যোগ করা হচ্ছে; আরও বিস্তারিত তথ্য আগামী কয়েক সপ্তাহে প্রকাশ করা হবে।
সেপ্টেম্বরের ভালোবাসা ইভেন্ট
৯ ই সেপ্টেম্বর, একজন স্ব-ঘোষিত ব্ল্যাকহ্যাট হ্যাকার লিকুইডের ফেডারেটেড ওয়ালেট থেকে প্রায় ৪,০০০ BTC তুলে নেয়, যার মূল্য তখন প্রায় ৩.২ বিলিয়ন ডলার ছিল এবং বিটকয়েন ট্রানজেকশনের মধ্যে এমবেড করা PGP স্বাক্ষরযুক্ত বার্তার মাধ্যমে Blockstream-এর সাথে যোগাযোগ করে।
পরবর্তী দিন, ব্লকস্ট্রিম যখন লিকুইডের ব্রিজ নোডগুলির প্যাচ প্রয়োগ করেছে, তখন তারা ৩,৪০০ BTC, প্রায় ২.৬৯ বিলিয়ন ডলারের মূল্যের ফেরত দিয়েছে, তবে প্রায় ৫৯৮ BTC ধরে রেখেছে। লেজারের চিফ টেকনোলজি অফিসার চার্লস গিলমেট বলেছেন, যদি অবশিষ্ট টোকেনগুলি একটি আলোচনামূলক পুরস্কার হিসাবে থাকে, তবে এই ব্যবস্থাটি “ব্ল্যাকহ্যাট হ্যাকিংয়ের চেয়ে বেশি র্যানসমওয়্যারের মতো” দেখাচ্ছে।
ব্লকস্ট্রীম পরে বাকি বিটকয়েনের জন্য জরিমানা প্রদান করতে অস্বীকার করে। কোম্পানিটি বলেছে: "অননুমোদিতভাবে সম্পদ নেওয়া এবং ফেরত দেওয়া অস্বীকার করা হলো অপরাধ, যা দায়িত্বপূর্ণ প্রকাশ নয়। এটি সাদা টুপি আচরণ নয়। এটি চুরি।"