লিকুইড নেটওয়ার্ক জানিয়েছে যে, সেপ্টেম্বরের হ্যাকিং ঘটনার পর, তাদের LBTC এখন পুরোপুরি বিটকয়েন দ্বারা সমর্থিত, তবে সরাসরি উত্তোলন এখনও সীমাবদ্ধ।
লিকুইড ফেডারেশন মঙ্গলবার একটি বিবৃতিতে নিশ্চিত করেছে যে রিজার্ভ "সম্পূর্ণরূপে পুনরুদ্ধার করা হয়েছে এবং সমস্ত LBTC-এর 1:1 BTC সমর্থন পুনর্স্থাপন করা হয়েছে।"
এই ঘোষণার আগে, ফেডারেল রিজার্ভ ওয়ালেটে বিটকয়েনের অনেকগুলি ট্রান্সফার প্রাপ্ত হয়েছে, যার মধ্যে ২ নভেম্বর শেষ ২৫০ BTC জমা অন্তর্ভুক্ত। চেইন-অন রেকর্ড অনুসারে, ফাঁকটি পূরণ হওয়ার সময়, প্রায় ৪,২৬৮.৯৫ BTC এর সমতুল্য LBTC দ্বারা সমর্থিত হয়েছিল।
লিকুইড নেটওয়ার্ক ভাঙ্গন আক্রমণের পর প্রায় 600 BTC এর ঘাটতি পূরণ করেছে
এই পুনরুদ্ধারটি ৬ সেপ্টেম্বর লিকুইড নেটওয়ার্কের ব্যবহৃত ওপেন-সোর্স সফটওয়্যার এলিমেন্টসের উপর পরিচালিত একটি আক্রমণের ফলে ঘটেছে।
ব্লকস্ট্রীম তাদের নিরাপত্তা ঘটনা মূল্যায়নে ব্যাখ্যা করেছে যে, ট্রানজেকশন যাচাইয়ের একটি দুর্বলতা একটি আক্রমণকারীকে প্রায় 4,000 টি LBTC মিন্ট করতে দিয়েছিল যখন প্রাসঙ্গিক বিটকয়েন জমা করা হয়নি।
এরপর, আক্রমণকারীরা এই টোকেনগুলি বাস্তব BTC-এ রূপান্তরিত করে SideSwap-এর মাধ্যমে। SideSwap হল ফেডারেশনের একটি সদস্য, যাকে উত্তোলন প্রক্রিয়াকরণের অনুমতি দেওয়া হয়েছে।
অননুমোদিত লেনদেন এবং অপারেশন বন্ধের আগে সম্পন্ন অন্যান্য উত্তোলনের কারণে, লিকুইডের রিজার্ভ 4,205 BTC থেকে হ্রাস পেয়ে 197 BTC হয়েছে।
সেপ্টেম্বর ৭-এ, আক্রমণকারী বিটকয়েন চেইনের রেকর্ডের মাধ্যমে Blockstream-এর সাথে যোগাযোগ করে ৩,৪০০ BTC ফেরত দেয়।
সংশ্লিষ্ট ব্যক্তি নিজেকে সাদা টুপি সিকিউরিটি গবেষক বলে দাবি করেছেন, তবে তাঁর পরিচয় এবং উদ্দেশ্য স্বতন্ত্রভাবে যাচাই করা হয়নি।
ব্লকস্ট্রীম সেপ্টেম্বরের মূল্যায়নে অপ্রাপ্ত অবশিষ্ট পরিমাণ প্রায় 602 BTC হিসাব করেছে।
রিজার্ভ পূরণ 10-এর শেষের দিকে ত্বরান্বিত হয়েছিল, প্রথমে 27 অক্টোবরে 2.5 BTC জমা দেওয়া হয় এবং পরের দিন 50 BTC জমা দেওয়া হয়।
নভেম্বর ২-এ, এই প্রক্রিয়াটি সম্পন্ন হয় যখন দুটি বড় ট্রান্সফার যথাক্রমে ৩০০ BTC এবং ২৫০ BTC ফেডারেল ওয়ালেটে যোগ করে।
পরে, সাইডসোয়াপ এই জমা অর্ডারটি নিশ্চিত করে এবং বলে যে রিজার্ভগুলি বাজারে প্রচলিত LBTC সরবরাহের সাথে মেলে।
নভেম্বর ৩ এর মধ্যে, আপডেট করা ডেটা অনুসারে, ৪,২৭০.৫৪ BTC একই পরিমাণ LBTC এর জন্য সমর্থন প্রদান করেছে, যা প্রাথমিক পুনরুদ্ধারের পরে অতিরিক্ত কার্যকলাপকে প্রতিফলিত করে।
লিকুইড নেটওয়ার্কের বিটকয়েন রিজার্ভ কে পুনরায় পূরণ করেছে?
যদিও চেইনের রেকর্ডগুলি এই জমা হওয়া টাকাগুলির প্রমাণ দেয়, ফেডারেলের সর্বশেষ বিবৃতিতে বিকল্প বিটকয়েন প্রদানকারীদের নাম উল্লেখ করা হয়নি।
এটি গুরুত্বপূর্ণ, কারণ চুরি করা অর্থ ফেরত দেওয়া এবং নতুন বিটকয়েন প্রদান করা দুটি ভিন্ন পুনরুদ্ধার পদ্ধতি।
প্রথমে তুলে নেওয়া পরিমাণের মধ্যে, আক্রমণকারী ৯ মাসে ৩,৪০০ BTC ফেরত দেয়। বাকি ঘাটতি পরবর্তী জমা দিয়ে পূরণ করা হয়।
প্রতিবেদন অনুযায়ী, লিকুইড ফেডারেশনের বোর্ড সদস্য স্যামসন মো যখন তাঁর আর্থিক উৎসের কথা জিজ্ঞাসা করা হয়, তখন ব্লকস্ট্রিমকে উৎস হিসাবে উল্লেখ করেন।
"যেমন আমি বারবার বলেছি, Blockstream," মো এক্স-এ প্রশ্নের উত্তরে লিখেছেন।
তবে, ফেডারেশন বিকল্প তহবিলের বিস্তারিত বণ্টন প্রকাশ করেনি এবং অন্য কোনো সদস্য কি অর্থ প্রদান করছেন তা উল্লেখ করেনি।
সাইডসুইপ নভেম্বর ৩-এর বিবৃতিতে পুনরুদ্ধার সম্পন্ন করার জন্য ব্লকস্ট্রিম এবং ফেডারেল সদস্যদের ধন্যবাদ জানিয়েছে, তবে অর্থের উৎস স্বতন্ত্রভাবে প্রকাশ করেনি।
পুনরুদ্ধারকৃত ব্যালেন্সটি নির্দেশ করে যে পর্যাপ্ত বিটকয়েন রিজার্ভে ফিরে এসেছে। তবে এটি একা মাত্র এই তহবিলগুলির জন্য দায়ী ওয়ালেটের মালিক কে তা নির্দিষ্ট করতে পারে না।
লিকুইড নেটওয়ার্ক রিডিমপশন পুনরায় শুরু করেছে, তবে সরাসরি উত্তোলন এখনও সীমাবদ্ধ
লিকুইড নেটওয়ার্ক ব্যবহার করে যে পদ্ধতিটি হল: বিটকয়েন মেইনলেনের মধ্যে জমা করা BTC-এর জন্য এর সাইডচেইনে LBTC হিসাবে প্রতিনিধিত্ব করা হয়।
ব্যবহারকারীরা Liquid-এর ভিতরে LBTC স্থানান্তর করতে পারেন, এবং অনুমোদিত ফেডারেশন সদস্যরা এটিকে BTC-এ রূপান্তর করার দায়িত্ব বহন করেন।
দুর্বলতা ব্যবহারের পর, ফেডারেল উত্তোলন স্থগিত করেছে এবং ডেভেলপারদের দ্বারা দুর্বলতা মেরামতের সময় নেটওয়ার্ক কার্যক্রম স্থায়ীভাবে বন্ধ করে দিয়েছে।
crypto.news এর আগের প্রতিবেদন অনুযায়ী, লিকুইড ৯ মাসে ব্লক উৎপাদন পুনরায় শুরু করে এবং ধীরে ধীরে সাধারণ ট্রেডিংয়ে ফিরে আসে।
এই নেটওয়ার্কের পরে আপডেটকৃত অনুমোদন প্রক্রিয়া চালু করা হয়েছে এবং Elements v23.3.4-এর জন্য স্বতন্ত্র সুরক্ষা পরীক্ষা শুরু করা হয়েছে।
অক্টোবর ২০ তারিখের পুনরুদ্ধার পরিকল্পনা অনুযায়ী, ফেডারেশন BTC/LBTC বিনিময় পুনরুদ্ধারের অনুমতি দিয়েছে, তবে সরাসরি peg-out-এর সীমাবদ্ধতা বজায় রেখেছে।
সাইডসুইপ জানিয়েছে যে তাদের এক্সচেঞ্জ সেবা ২০ অক্টোবর পুনরায় চালু হয়েছে, এবং গ্রাহকরা ০.১% ফি প্রদান করে এলবিটিসি কে ১:১ হারে বিটিসি-এ রূপান্তর করতে পারবেন।
তবে, এই পেমেন্টগুলি এখনও SideSwap-এর নিজস্ব বিটকয়েন ওয়ালেট থেকে আসছে, তাই ম্যানুয়ালি ফান্ড যোগ করার প্রয়োজন।
প্রদানকারী সতর্ক করেছেন যে উপলব্ধ বিটকয়েন ব্যালেন্স যথেষ্ট না হলে উত্তোলন ক্রমে প্রবেশ করতে পারে।
সরাসরি ফেডারেল পেগ-আউট এখনও অতিরিক্ত নিরাপত্তা এবং অপারেশনাল প্রয়োজনীয়তার অধীনে, পুনরায় চালুর তারিখ এখনও নিশ্চিত করা হয়নি।
ফেডারেল প্রোগ্রাম গভর্ন্যান্স সমন্বয় করে সুরক্ষা শক্তিশালী করে
ফেডারেশন জানিয়েছে যে এই ঘটনার পরে এটি তার গভর্ন্যেন্স কাঠামোকে আধুনিকীকরণ করার পরিকল্পনা করছে এবং আরও স্পষ্ট দায়িত্ব বণ্টন এবং পর্যবেক্ষণ ব্যবস্থা চালু করবে।
এর পরিকল্পিত কাজের মধ্যে রয়েছে এমন অতিরিক্ত প্রযুক্তিগত এবং অপারেশনাল সুরক্ষা ব্যবস্থা যা এই ধরনের ব্যর্থতা আবার ঘটতে দেবে না।
Blockstream আগে থেকেই এই ভুল ঠিক করতে এবং সফটওয়্যারের ট্রানজেকশন যাচাই প্রক্রিয়ার সামঞ্জস্য করতে Elements v23.3.4 প্রকাশ করেছিল।
ফেডারেশন অফলাইন বিটকয়েন কী সহ প্রক্রিয়াসহ উত্তোলন প্রক্রিয়ার জন্য অনুমতি ব্যবস্থা হালনাগাদ করছে।
নভেম্বরের বিবৃতিতে প্রতিশ্রুতি দেওয়া হয়েছিল যে "আগামী কয়েক সপ্তাহে" গভর্ন্যান্স পরিবর্তন এবং নিরাপত্তা ব্যবস্থাসমূহ সম্পর্কে আরও তথ্য প্রকাশ করা হবে।