लिक्विड फेडरेशन ने सोमवार को कहा कि, दो महीने पहले एक खुद को व्हाइट हैट हैकर बताने वाले व्यक्ति द्वारा अधिकांश भंडार निकाले जाने के बाद, लिक्विड नेटवर्क के बिटकॉइन भंडार पूरी तरह से पुनः स्थापित कर दिए गए हैं।
इस संघ ने कहा कि सभी LBTC के 1:1 बिटकॉइन प्रतिभूति को फिर से स्थापित कर दिया गया है। LBTC, Liquid पर बिटकॉइन का प्रतिनिधित्व करने वाला टोकन है। इसने कहा कि यह उन्नति कुछ हफ्तों पहले सहभागियों द्वारा BTC और LBTC के बीच 1:1 अनुपात में विनिमय को पुनः स्थापित करने के बाद संभव हुई।
Liquid Federation ने अपडेट में लिखा:
Liquid Federation खुशी के साथ घोषणा करता है कि नेटवर्क की बिटकॉइन भंडार पूरी तरह से बहाल कर दी गई है, और सभी LBTC के लिए 1:1 BTC का प्रतिभूति पुनः स्थापित कर दिया गया है।
यह कुछ हफ्तों पहले BTCLBTC विनिमय की पुनः शुरुआत के बाद आया, जिसके बाद अब अनुमति दी गई है...
Blockstream के CEO Adam Back ने X पर एक नेटवर्क डैशबोर्ड की स्क्रीनशॉट पोस्ट की, जिसमें संपत्ति और दायित्व का मिलान 100% और रिजर्व अंतर 0.00 BTC दिखाया गया है। कंसोर्टियम ने कहा कि अपना Liquid नोड चलाने वाले उपयोगकर्ता सीधे फेडरेशन के रिजर्व की पुष्टि कर सकते हैं।
The alliance did not specify how the gap caused by the vulnerability was filled.
Liquid, जिसे Blockstream ने 2018 में लॉन्च किया, एक बिटकॉइन साइडचेन है, अर्थात एक स्वतंत्र ब्लॉकचेन जो बिटकॉइन के समानांतर चलती है और तेज़ और अधिक निजी ट्रांसफर को सक्षम बनाने के लिए डिज़ाइन की गई है। उपयोगकर्ता BTC को एक फेडरेशन द्वारा नियंत्रित वॉलेट में बंद करते हैं, जो एक्सचेंज और अन्य क्रिप्टो कंपनियों के समूह द्वारा संचालित होता है, और फिर उन्हें समान मात्रा में LBTC प्राप्त होता है।
जब X पर पूछा गया कि इस तरह के हमलों को दोबारा रोकने के लिए क्या किया जा रहा है, तो बैक ने तीन मजबूत की गई "परतों" की सूची दी: अपडेट किए गए peg-out अधिकार कुंजियाँ अब कॉल्ड स्टोरेज हार्डवेयर वॉलेट में सहेजी जाती हैं; प्रमाणीकरण कैशिंग बंद कर दी गई है और नोड के लिए एक वल्नरेबिलिटी को ठीक कर दिया गया है; सहमति नियमों को "fail closed" के रूप में मजबूत कर दिया गया है। उन्होंने कहा कि नेटवर्क को कई तीसरे पक्ष के ऑडिट से भी गुजरना पड़ा है।
Back ने लिखा: “एक और सबक: AI सुझावों के लिए संशयवादी रहें (अनियंत्रित विश्वास न करें, जाँचें)।”
बैक ने 20 अक्टूबर को ब्लूमबर्ग टेलीविजन के साक्षात्कार में AI की सुरक्षा क्षेत्र में बढ़ती भूमिका का उल्लेख किया था और कहा था कि पिछले कुछ महीनों में "AI-सहायक सुरक्षा विश्लेषण की लहर" आई है। उन्होंने कहा, "AI निश्चित रूप से कोड विकसित करने और कोड की सुरक्षा करने का एक उपकरण है, लेकिन इसे दोषों की खोज के लिए भी उपयोग किया जा सकता है," और यह जोड़ा कि इसने "इस उद्योग की कई कंपनियों को प्रभावित किया है।" उन्होंने तब कहा था कि हैक किए गए धन की राशि अभी भी "जांच में" है।
The alliance stated that it is modernizing Liquid’s governance structure, clarifying responsibilities and oversight, and adding more technical and operational safeguards, with more details to be announced in the coming weeks.
सितंबर का वल्नरेबिलिटी इवेंट
9 जून को, एक खुद को व्हाइट हैट हैकर कहने वाले व्यक्ति ने Liquid के फेडरेटेड वॉलेट से लगभग 4,000 BTC निकाले, जिनका उस समय लगभग 320 मिलियन डॉलर का मूल्य था, और बिटकॉइन लेनदेन में शामिल PGP हस्ताक्षर संदेश के माध्यम से Blockstream के साथ संपर्क किया।
अगले दिन, जब Blockstream ने घोषणा की कि Liquid के ब्रिज नोड को पैच कर दिया गया है, तो उन्होंने 3,400 BTC, लगभग 269 मिलियन डॉलर के मूल्य को वापस कर दिया, लेकिन अभी भी लगभग 598 BTC रखे। Ledger के मुख्य प्रौद्योगिकी अधिकारी चार्ल्स गिल्लेमे के अनुसार, यदि शेष टोकन एक समझौता पुरस्कार के रूप में हैं, तो यह व्यवस्था "सफेद हैट हैकर व्यवहार की बजाय अधिक ब्लैकमेलिंग जैसी लगती है।"
ब्लॉकस्ट्रीम ने बाकी बिटकॉइन के लिए फिरौती देने से इनकार कर दिया। कंपनी ने कहा: "संपत्ति को अनधिकृत रूप से ले लेना और वापस न करना, अपराध है, जिम्मेदारी से खुलासा नहीं। यह व्हाइट हैट व्यवहार नहीं है। यह चोरी है।"