Ipinahayag ng Liquid Federation noong Lunes na ang mga imbentaryo ng Bitcoin sa Liquid Network ay narecover na buo pagkatapos ay kinuha ng isang nagmamay-ari ng white-hat hacker ang karamihan sa mga imbentaryo dalawang buwan na ang nakalipas.
Sinabi ng aliansya na naibalik na ang 1:1 na bitcoin collateral para sa lahat ng LBTC. Ang LBTC ay isang token na kumakatawan sa bitcoin sa Liquid. Sinabi nito na ang pag-unlad na ito ay natamo matapos ang pagbabalik ng 1:1 na pagbabago sa pagitan ng BTC at LBTC ilang linggo ang nakalipas.
Isinulat ng Liquid Federation:
Ang Liquid Federation ay masaya na ipahayag na ang lahat ng bitcoin reserve ng network ay naibalik na, at ang lahat ng LBTC ay muli nang itinatag ang 1:1 BTC na collateral.
Ito ay sumunod sa pagbabalik ng pagpalit ng BTCLBTC ilang linggo ang nakalipas, na pagkatapos ay pinahintulutan na…
Ang CEO ng Blockstream, Adam Back, ay nag-post ng screenshot ng isang web dashboard sa X na nagpapakita ng 100% na pagkakatugma ng mga asset at obligasyon, at ang reserve gap ay 0.00 BTC. Ang konsern ay nagpapahayag na ang mga gumagamit na may sariling Liquid node ay maaaring direktang i-verify ang reserve ng federal.
Hindi inilahad ng alliance kung paano isinara ang bakante dahil sa vulnerability.
Inilunsad ng Blockstream ang Liquid noong 2018, isang Bitcoin sidechain o hiwalay na blockchain na tumutuloy kasabay ng Bitcoin, na naglalayong magbigay ng mas mabilis at mas pribadong paglipat ng pera. Ang mga gumagamit ay naglalagay ng BTC sa isang wallet na kinokontrol ng federation, na binubuo ng isang grupo ng mga exchange at iba pang mga kumpanya sa cryptocurrency na nagpapatakbo ng network, at pagkatapos ay natatanggap ang katumbas na halaga ng LBTC.
Kapag tinanong sa X kung ano ang makakapigil sa pagkakaganap ng ganitong uri ng pag-atake muli, isinampa ni Back ang tatlong pinagsamantalang “pader”: ang updated na peg-out authorization key ay ngayon ay naka-save sa cold storage hardware wallet; natanggal ang proof verification cache, at na-fix ang isang vulnerability sa node; at ang consensus rules ay nailakas din bilang “fail closed”. Sinabi niya na ang network ay dinala na sa maraming third-party audit.
I-back ay sinulat: “May isa pang aral: maging mapag-alarm sa mga pag-aayos na inirerekomenda ng AI (hindi magtiwala nang walang pag-aaral, i-verify).”
Noong 20 ng Oktubre, binanggit ni Back sa isang interbyu sa Bloomberg TV ang patuloy na paglago ng papel ng AI sa larangan ng seguridad, at sinabi na noong mga nakaraang buwan ay mayroong “isang alon ng AI-assisted security analysis.” Sinabi niya: “Ang AI ay isang tool na tumutulong sa pagbuo at pagprotekta ng code, ngunit maaari rin itong gamitin upang makahanap ng mga kakulangan,” at dagdag niya na ito ay “naimpluwensyahan ang maraming kumpanya sa industriya.” Noong panahong iyon, sinabi niya na ang mga perang nasira ay “nasa pag-aaral pa.”
Ang konserno ay nagpapahayag na sinusulong ang modernisasyon ng governance structure ng Liquid, na naglalayong malinaw ang mga tungkulin at pagmamalasakit, at pagdaragdag ng higit pang teknikal at operasyonal na pagtitiyak; higit pang detalye ay ipapahayag sa susunod na ilang linggo.
Evento ng pagsira noong Setyembre
Noong Setyembre 6, isang nagmamay-ari ng white-hat hacker ay nag-withdraw ng halos 4,000 BTC mula sa federal wallet ng Liquid, na may halagang humigit-kumulang sa $320 milyon noong panahong iyon, at nagkomunikasyon sa Blockstream sa pamamagitan ng PGP-signed message na nakapaloob sa bitcoin transaction.
Sa susunod na araw, pagkatapos ipaayos ng Blockstream ang bridge node ng Liquid, ibinalik nila ang 3,400 BTC, na may halagang humigit-kumulang sa $269 milyon, ngunit nanatili pa rin sila sa humigit-kumulang 598 BTC. Sinabi ni Charles Guillemet, ang Chief Technology Officer ng Ledger, na kung ang natitirang mga token ay isang nagkakasunduang bonus, ang ganitong kasunduan ay “mas mukhang ransomware kaysa white-hat hacking.”
Tinanggihan ng Blockstream ang pagbabayad ng ransome para sa natitirang Bitcoin. Sinabi ng kumpanya: "Ang pagkuha ng mga ari-arian nang walang pahintulot at ang pagtanggi na ibalik ay krimen, hindi responsable na pagpapahayag. Ito ay hindi white hat behavior. Ito ay pagkakawala."