Ang Blockstream-backed Liquid ay mas malapit na sa pagpapagana ng normal na operasyon pagkatapos ng parte ng pagbabayad na kaugnay sa isang security incident noong Linggo na may kinalaman sa mga Bitcoin reserves ng network. Ayon sa on-chain activity at mga pahayag mula sa mga eksperto sa industriya, ang mga itinuturing na “white-hat” na aktor ay bumalik ng 3,400 BTC—kabuuang halagang $270 milyon—sa wallet ng Liquid Federation pagkatapos makawala ng halos $320 milyon mula sa reserve ng Bitcoin sidechain.
Sumusunod ang pagbabalik sa mga komento noong Lunes mula kay Samson Mow, CEO ng JAN3 at dating eksekutibo ng Blockstream, na nagsabi na patunay ng Blockstream na ang mga apektadong node ng tulay ay na-patch na. Dagdag pa ni Mow na naiiwan pa ang halos 598 BTC, habang patuloy ng Blockstream ang direkta pakikipag-ugnayan sa mga kinalalabasan.
Mga pangunahing natutunan
- Ang mga tala sa chain ay nagpapakita na eksaktong 3,400 BTC ang isinauli sa wallet address ng Liquid Federation pagkatapos ng nakaraang pagwithdraw ng halos 4,000 BTC.
- Patuloy na nakapause ang liquid habang ipinapalabas ang mga pagpapabuti sa bridge-node, habang hinahanda ng mga miyembro ng federation ang pinagsamang pagpapalit.
- Sinabi ng Blockstream na ang updated software ay nai-deploy na at ang karagdagang mga isyu—tulad ng chain split—ay kailangang lubos na malutas bago muling magsimula.
- Ang suporta ng Liquid ay nakadepende sa L-BTC na isyu laban sa bitcoin na itinatago ng federation; ang pagbabalik ng ~85% ng withdrawal na BTC ay nagpapabalik ng malaking bahagi ng natanggal na collateral.
- Inabigay ni Mow ang payo na huwag magpadala ng bitcoin sa mga address ng Liquid peg-in hanggang sa matiyak ang pagrestart; walang palatandaan na kailangan ng iba pang aksyon mula sa mga user maliban sa gabay na ito.
3,400 BTC ay ibinalik pagkatapos ng pagkumpirma ng bridge-node patch
Sa mga oras pagkatapos ng insidente noong Linggo, ang agad na pagtingin ay nakatuon kung babalikin ang natirang bitcoin. Ang on-chain data na ibinahagi sa pamamagitan ng mga tala ng transaksyon ay nagpapakita na ang 3,400 BTC ay nalipat pabalik sa wallet address ng federation, na tumutugma sa bahagi ng pera na binanggit ni Mow at iba pa. Ang mas maagang pagwithdraw ay bumaba sa halos 4,200 BTC na reserve bago ipaalam ang network.
Sinabi ni Mow na bumalik ang return pagkatapos na bigyan ng pagpapatotoo ng Blockstream na tapos na ang pagpapabuti sa mga napepangalawang node ng tulay. Sinabi rin niya na ang 598 BTC ay hindi pa nasa kontrol ng federation. Samantala, ipinahiwatig niya na patuloy na nagtatrabaho ang Blockstream kasama ang mga tagapag-ugnay sa unang pagtarik.
Ang paghinto sa operasyon ng Liquid ay mahalaga hindi lamang para sa teknikal na pag-aayos. Iiwan ng Liquid ang L-BTC laban sa bitcoin na itinatago ng kanilang federation; kapag bumaba ang mga reserve, nagsisimula nang maging mahirap sa sistema na panatilihin ang buong pagtutugma sa mga isinibong na token. Ang pagpapabalik ng 3,400 BTC—tungkol sa 85% ng natanggal—ay kaya nang mapabuti nang malaki ang larawan ng collateral habang handa ang network na muli itong i-start.
Ang withdrawal ay nagmula sa proseso ng SideSwap peg-out na kumpleto sa Elements
Habang nagpatuloy ang pagwithdraw noong Linggo sa pamamagitan ng mekanismo ng Peg-out Authorization Key ng SideSwap, sinabi ng parehong Liquid at SideSwap na ang peg-out key mismo ay hindi na-compromise. Sa halip, isinakilala ng SideSwap na ang L-BTC na kasangkot sa insidente ay dahil sa isang bug sa Elements, ang open-source software na nagtataguyod sa Liquid.
Sinabi ng Blockstream na nagkomunikasyon sila sa mga aktor gamit ang mga sinagnap na mensahe na nakapaloob sa mga transaksyon ng bitcoin. Ipinahayag ng mga aktor na sila ay nagtatrabaho bilang “mga white hats” at ipinahiwatig na babalikin nila ang karamihan sa mga pondo matapos maayos ang mga vulnerabilities at i-install ng lahat ng node ang patch.
Ang proseso ng pagpapalit ay nagpapakita rin kung paano binibigyang-kahulugan ng Liquid ang mga desisyon sa operasyon sa pag-verify sa gilid ng Bitcoin. Kahit na ang isang paglabag ay kumokonekta sa Elements codebase, ang real-time na pamamahala ng mga pondo ay patuloy na tumatakbo sa pamamagitan ng mga galaw ng wallet ng federation at chain-level na pagkumpirma—ibig sabihin, ang handa ng sistema sa pagrestart ay nakadepende sa parehong pag-deploy ng software at sa integridad ng mga operasyon ng tulay sa loob ng mga miyembro ng federation.
Patuloy pa ang pagpause sa liquid; binigyan ng paalala ang mga user na iwasan ang peg-ins
Hindi pa nagbalik ang Liquid sa buong serbisyo. Sinabi ni Mow na nanatiling isinara ang network habang natapos ang karagdagang pagpapabuti at pagpapalakas ng seguridad. Tinukoy din niya ang paglutas ng chain split at ang paghahanda para sa “ligtas na muling pag-start” na pinagsasama sa mga miyembro ng federation.
Mahalaga para sa mga araw-araw na gumagamit, inasikaso ni Mow na huwag magpadala ng Bitcoin sa mga Liquid peg-in address hanggang sa i-confirm ng Blockstream ang pagpapagana muli. Ipinahiwatig niya ito bilang pangunahing aksyon na dapat gawin ng mga gumagamit—o mas tama, maiiwasan—habang nakapause, at dagdag niya na walang iba pang hakbang na kailangan gawin ng mga gumagamit.
Mahalaga ang uri ng instruksyong ito dahil ang mga proseso ng peg-in ay nakasalalay sa tamang paggana ng tulay at sa pagpapatuloy ng federation sa pagpapamahala ng ugnayan sa pagitan ng mga reserve ng Bitcoin at L-BTC. Hanggang sa isang napapatunayang pagpapagana, ang pagdirekta ng mga pondo sa mga address ng peg-in ay may panganib na maging stuck o maantala ang pagtrato, kahit na hindi mangyari ang karagdagang kompromiso.
Pagkakaibigan sa pagsasalarawan bilang “white-hat” pagkatapos ng bahagyang pagbabalik
Hindi pa lubos na natapos ang pagpapalit ng bahagyang pagbabayad tungkol sa intensyon at legitimacy. Ledger chief technology officer na si Charles Guillemet ay nagtanong sa label na “white-hat,” at sinabi na kung ang natitirang ~600 BTC ay kinatawan ang isang reward na napagkasunduan sa pamamagitan ng encrypted on-chain communication, maaaring mukhang extortion kaysa sa karaniwang vulnerability disclosure.
Sambil nangyayari ito, hindi pinakita ng Blockstream o Liquid ang natitirang bitcoin bilang bounties, at hindi rin ipinahayag ang anumang mga kondisyon sa pagbabayad. Cointelegraph ay nagsalaysay ng pagtawag sa parehong kumpanya para sa komento, ngunit sinabi nito na hindi sila nakatanggap ng tugon bago ang pagpapalabas.
Ang kakulangan sa transparensya ay nagtataglay ng kawalan ng katiyakan para sa mga manonood na nagtatangkang i-interpret ang motibasyon ng mga aktor. Kahit na ibinabalik ang mga pondo, ang hindi nalulutas na bahagi ay maaaring magbigay-daan kung paano isinasaalang-alang ng industriya ang insidente—kung ito ay tratado bilang isang pinabilisang pagpapabuti na pinagsasama-sama sa pamamagitan ng mga norma ng responsable na pagpapahayag, o bilang leverage na ipinapakita sa pamamagitan ng pagkakaantala.
Maghihintay ang mga reader sa pagkumpirma mula sa Blockstream tungkol sa mga natitirang isyu na nagpapahinga sa Liquid—lalo na pagkatapos ng software deployment at ang ipinahayag na paglutas ng chain split. Ang mga sumusunod na checkpoint ay simpleng mga bagay: isang pinatotohanang pagpapalit, patuloy na pagmamasid sa mga galaw ng federation reserve, at pagkakaroon ng kalinawan kung ang natitirang ~598 BTC ay buong narecover.
Ito ay orihinal na napanood bilang Umulit ang mga wallet na white-hat ng $270M sa Bitcoin habang handa ang network para sa pagrestart sa Crypto Breaking News – ang inyong pinagkakatiwalaang pinagkukunan ng balita tungkol sa crypto, balita ng Bitcoin, at mga update sa blockchain.