Nag-paipos ang Liquid Network pagkatapos ng isang pinagsasabing $320 milyong bitcoin withdrawal mula sa mga multisig reserve address, na may nagtataguyod ng transaksyon na nagsasabing ito ay isang white-hat rescue na may kinalaman sa isang posibleng security flaw.
Ang pangunahing detalye ay ang sakop. Hindi ito paghinto ng Bitcoin mainnet. Patuloy ang paggalaw ng mga bitcoin block nang normal. Ang problema ay tungkol sa Liquid, ang Bitcoin sidechain ng Blockstream, kung saan hininto ng mga operator ang pagproseso ng mga transaksyon habang sinusuri ng mga inhinyero ang insidente.
Mahalaga ang pagkakaiba dahil madaling mukhang mas malaki ang mga kuwento tungkol sa seguridad ng sidechain kaysa sa totoo. Ang pagpapahinga sa Liquid ay seriyoso para sa mga user at developer na nakasalalay sa network na iyon, ngunit hindi ito nangangahulugan na bumagsak o tumigil ang bitcoin sa paggawa ng mga block.
Patuloy pa ang sensitibong sitwasyon. Hanggang sa mag-publish ang mga operator ng buong ulat ng insidente, ang pinakamaligtas na paraan ng pagsasalaysay ay na ipinahinga ang network pagkatapos ng hindi karaniwang pagwithdraw at isang pampublikong white-hat claim.
Naglo-load ang Tweet…Tingnan ang orihinal na post sa X
TL;DR
- Ipinagpahinga ng Liquid Network ang mga operasyon pagkatapos ng isang pinag-uusapan na pagtarik ng $320 milyong bitcoin.
- Ang grupo sa likod ng transaksyon ay nag-claim ng intensyon na magtulungan bilang white-hat.
- Hindi naapektuhan ang bitcoin mainnet.
Ano ang nangyari sa Liquid
Ang Liquid ay isang Bitcoin sidechain na disenyo upang suportahan ang mas mabilis na pag-settle, mga kumpidensyal na transaksyon, at paglabas ng mga aset para sa exchanges, mga trader, at mga institusyon.
Dahil ito ay gumagana nang hiwalay mula sa Bitcoin mainnet, mayroon itong sariling operasyonal na istruktura at mga suposisyong pangseguridad. Ang bitcoin na nakalock sa Liquid ay pinamamahalaan sa pamamagitan ng isang federation model kaysa sa native na proof-of-work settlement ng Bitcoin.
Kaya isang malaking pangyayari ang isang apektadong multisig issue.
Kung mangyayari ang isang malaking pagtarik mula sa mga address ng reserve at ang kinalalabasan ay nagsasabing nagpaprotekta sila ng mga pondo mula sa posibleng kakaibang pagkakamali, kailangang seryosuhin ng mga operator ang sitwasyon. Ang pagpapahinga ng network ay maaaring magdulot ng pagkakaantala, ngunit maaaring ito ang mas ligtas na pagpipilian habang sinusuri ng mga inhinyero kung ano ang nangyari at kung patuloy pa bang ligtas ang mga pondo.
Kailangan ng pag-iingat ang mga hiling ng White-Hat
Mahalaga ang white-hat claim, ngunit hindi ito dapat ituring bilang nakapapatibay na katotohanan nang walang pagkumpirma.
Ang isang white-hat actor ay isang tao na nakikita o nagtataglay ng isang security issue na may intensyon na pigilan ang pinsala kaysa magtakas ng pera. Sa crypto, maaaring maging malabo ang linya kapag hinila ang mga pondo bago matapos ang proseso ng buong pagpapahayag.
Maaaring maging tama ang pampublikong pag-claim. Maaari rin itong magrequire ng karagdagang pag-verify.
Kaya mahalaga ang pagkakasulat ng pangyayari. Dapat hindi ito ilarawan bilang permaneng tinapay kung hindi pa pinatotohanan ng opisyales ang pagkawala. Parehong hindi dapat ito ituring na walang panganib hanggang sa matapos ang pagsusuri.
Bakit nag-aalala ang mga gumagamit ng Liquid
Nag-aalala ang mga user ng Liquid dahil ang sidechains ay nakasalalay sa pagkakatiwala sa kanilang bridge, operator, at disenyo ng seguridad.
Isang pagtigil ang nagpapahinto sa normal na paggamit. Maaaring kailanganin ng mga exchange, trader, tagapaglabas, at wallet user na maghintay para sa kalinawan bago ilipat ang mga ari-arian o magtiwala sa pagkakasundo. Kahit ligtas ang mga pondo, ang kawalan ng kalinawan mismo ay maaaring mag-apekto sa tiwala.
Ito ay lalo na totoo para sa isang network na may kinalaman sa bitcoin.
Mayroon ang Liquid dahil gustong-gusto ng mga user ang likwididad na batay sa bitcoin na may karagdagang functionality. Kung ang sidechain ay makakaranas ng malaking pagsusuri sa seguridad, likas na nais ng mga user na malaman kung ang bridge model ay maaasahan.
Hindi Isang Insidente sa Bitcoin Mainnet
Dapat manatili sa harap at sa sentro ang punto na ito.
Hindi natigil ang Bitcoin mainnet. Hindi naapektuhan ng pagpause sa Liquid ang Bitcoin mining, produksyon ng block, at karaniwang BTC transfer. Ang insidente ay tumutukoy sa isang federated sidechain na konektado sa Bitcoin, hindi sa base layer ng Bitcoin.
Hindi iyon nagiging hindi mahalaga ang kuwento.
Ito ay nangangahulugan na ang panganib ay espesipiko. Ang insidente ng Liquid ay maaaring magdulot ng mga tanong tungkol sa disenyo ng sidechain, seguridad ng multisig, at pamamahala ng federation, ngunit hindi ito nagpapakita na ang pangunahing network ng bitcoin ay tumigil sa paggana.
Ano ang Susunod
Dapat mula sa mga operator ng Liquid o Blockstream ang susunod na update.
Gusto ng mga user ang malinaw na timeline: ano ang nag-trigger sa pag-withdraw, kung tinanggap ang klaim ng white-hat, kung may panganib sa mga pondo, anong security issue ang inaasahan, at kailan muling maaaring magtrabaho nang normal.
Mas mahalaga ang isang buong teknikal na ulat kaysa sa isang maikling update sa kalagayan.
Hanggang noon, kailangan ng merkado na ituring ito bilang isang aktibong insidente sa seguridad ng sidechain na may limitadong kumpirmadong katotohanan.
Ang pagpause ng Liquid ay isang seriyosong operasyonal na pangyayari. Ngunit ang mas malaking aral ay kilala rin: ang mga sistema na may kinalaman sa bitcoin ay may lakas na katumbas ng kanilang sariling mga aksiyoma sa seguridad, kahit na patuloy pa ring tumatakbo ang bitcoin.
Nagmumula ang artikulong ito sa opisyal na pag-update ng Liquid Network at mga pampublikong materyales kaugnay sa insidente.
Isinulat ng News Desk at in-edit ni Samuel Rae.