Nakauwi ng 3,400 BTC na may halagang $270M ang Liquid pagkatapos ng insidente sa seguridad

Nakamulat muli ang Liquid ng 3,400 BTC pagkatapos ng isang security incident sa weekend na nagbawas ng halos 4,000 BTC mula sa mga reserve ng Bitcoin sidechain.

Ang mga narecover na bitcoin ay may halagang humigit-kumulang sa $270 milyon noong panahong iyon at bumubuo ng halos 85% ng bitcoin na tinanggal noong incident. Ang federation wallet ay mayroon na ring humigit-kumulang sa 4,200 BTC bago, at natirang kaunting bahagi lamang ng dating balanse pagkatapos ng withdrawal.

Hindi kasama sa pinakabagong pagkakauunawa ang lahat ng nawawalang Bitcoin. Samson Mow, isang dating eksekutibo ng Blockstream at CEO ng JAN3, ay sinabi na naiwan ang halos 598 BTC sa mga nagawa ng insidente.

Ayon kay Mow, ang malaking pagbabayad ay sumunod sa pag-unlad sa pagpapalakas ng apektadong imprastruktura. Kumpirmado ni Blockstream na nasa lugar na ang kinakailangang patch sa mga kaugnay na node ng tulay, habang patuloy ang komunikasyon sa mga aktor.

Ang pagbabalik ay nagpapabalik din sa karamihan sa mga reserve ng Bitcoin na nawala noong panahon ng insidente. Mahalaga ito dahil ang LBTC na nakikita sa Liquid ay disenyo na panatilihin ang verifiable one-for-one backing sa BTC na isinaksihan ng federation sa pangunahing chain ng Bitcoin.

Ang Liquid, gayunpaman, ay hindi agad na nag-return sa normal na serbisyo. Ang updated na software ay ipinakilala habang ang mga miyembro ng federation ay nagco-coordinate sa mga gawain na kailangan upang ibalik ang sidechain sa operasyon.

Ang mga detalye tungkol sa insidente ay nagtuturo sa Elements, kaysa sa pagkawala ng isang SideSwap authorization credential, bilang pinagmulan ng problema.

Nakaraan ang pag-withdraw sa serbisyo ng peg-out ng SideSwap gamit ang kanyang Peg-out Authorization Key. Sinabi ng SideSwap at Liquid na nanatiling ligtas ang credential.Sinabi ng SideSwap na ang L-BTC na kasangkot sa transaksyon ay nagmula sa isang vulnerability na nakakaapekto sa Elements, ang blockchain software kung saan binuksan ang Liquid.

Samantala, binuksan ng Blockstream ang isang linya ng komunikasyon sa mga aktor sa pamamagitan ng pagpapalitan ng cryptographically authenticated na mensahe sa Bitcoin. Ipinakita ng grupo ang kanilang mga aksyon bilang isang security intervention kaysa isang pagkakawala.

Ang kanilang panukala ay nagtataglay ng kondisyon sa paglabas ng karamihan sa BTC sa pagpapabuti ng software flaw sa buong network. Gusto ng mga aktor na addressin ang vulnerability at i-update ang kaugnay na node software bago ilabas ang karamihan sa mga coin.

Nagpatuloy ang teknikal na paggawa kahit pagkatapos ng pagbabayad. Sabi ni Mow, ang mga miyembro ng federation ay nagpapatupad ng karagdagang mga hakbang sa seguridad at nag-aayos ng chain split bilang bahagi ng mga pagsisikap na muli itaguyod ang mga operasyon ng Liquid.

Inirerekomenda rin sa mga user na maghintay bago gumawa ng mga bagong BTC peg-in. Sinabi ni Mow na hindi dapat ipadala ang bitcoin sa paraang iyon hanggang sa opisyal na i-confirmed ang pagbabalik ng Liquid sa serbisyo, habang ipinahiwatig na walang iba pang aksyon ang kailangan gawin ng mga user.

Ang mga halos 600 BTC na hindi bahagi ng pangunahing pagbabayad ay nagkukomplikado sa pagkakakilanlan ng mga aktor bilang mga white hat.

Kinabigatan ni Ledger CTO Charles Guillemet ang deskripsyon na iyon, na nakatuon kung ang mga naiingat na coin ay maaaring magmula sa kompensasyon na inayos sa pamamagitan ng pribadong blockchain-based na komunikasyon.

Sa pananaw ni Guillemet, ang pagpapanatili ng ganitong malaking amount bilang kompensasyon sa ilalim ng ganitong mga kalagayan ay magiging malinaw ang hangganan sa pagitan ng isang legitimate na white-hat disclosure at pagpapakilabot.

Gayunpaman, hindi pa pinatotohanan ng Liquid at Blockstream na ang natitirang BTC ay inaprubahan bilang kompensasyon. Wala sa mga organisasyong ito ang nag-anunsyo ng mga kondisyon sa pagbabayad o isang aking bounty na nakakapaloob sa mga coin na iyon.