Liquid Network Memulihkan Dukungan Bitcoin 1:1 Setelah Eksploitasi $320J

iconCrypto Economy
Bagikan
AI summary iconRingkasan
Liquid Network telah menyelesaikan pemutakhiran jaringan untuk mengembalikan dukungan Bitcoin 1:1 untuk seluruh LBTC, hampir dua bulan setelah eksploitasi DeFi menguras 4.000 BTC dari dompet Federation. Sekitar 3.400 BTC telah dikembalikan, dan Blockstream menyediakan bitcoin tambahan untuk menutup kesenjangan cadangan. Jaringan memperbarui kunci peg-out, menonaktifkan cache verifikasi yang rentan, serta merevisi aturan konsensus. Beberapa batasan peg-out mungkin masih berlaku.

TL;DR

  • Liquid Network memulihkan dukungan Bitcoin 1:1 untuk semua LBTC dua bulan setelah eksploitasi menguras sekitar 4.000 BTC, senilai sekitar $320 juta, dari dompet Federation.
  • Sekitar 3.400 BTC dikembalikan, sementara Blockstream menyediakan bitcoin yang menutup kesenjangan cadangan setelah menolak permintaan yang terkait dengan bitcoin yang tidak dapat dipulihkan.
  • Kunci peg-out yang diperkuat, cache verifikasi yang rentan dinonaktifkan, dan aturan konsensus diperkuat, sementara beberapa batasan peg-out mungkin tetap berlaku.

Liquid Network telah memulihkan dukungan Bitcoin penuh untuk semua LBTC, hampir dua bulan setelah eksploitasi keamanan menguras 4.000 BTC, senilai sekitar $320 juta, dari dompet Federation. Dalam update resmi, Liquid Federation menyatakan cadangan telah kembali ke paritas 1:1. Milestone ini menutup defisit cadangan yang mengancam dukungan LBTC terhadap Bitcoin setelah insiden September, meskipun pembatasan operasional mungkin tetap berlaku.

Liquid Memulihkan Cadangan dan Memperkuat Keamanan Jaringan

Eksploitasi pada 6 September memungkinkan penyerang untuk membuat sekitar 4.000 LBTC tanpa jaminan dan menggunakannya untuk menarik bitcoin. Liquid kemudian melacak kerentanan tersebut ke verifikasi range-proof yang di-cache dalam Elements, perangkat lunak yang mendasari jaringan. Operator tidak diretas dan kunci federasi tidak dikompromikan. Insiden ini menciptakan LBTC palsu pada tingkat protokol sebelum mengonversi nilai tersebut menjadi BTC asli, menjelaskan mengapa recovery terkendali jaringan memerlukan perbaikan perangkat lunak dan pemulihan cadangan.

Liquid Network telah memulihkan dukungan Bitcoin 1:1 untuk seluruh LBTC

Sekitar 3.400 BTC dikembalikan pada hari berikutnya, meninggalkan sekitar 600 BTC yang tidak dapat dipulihkan. Blockstream kemudian menolak permintaan insentif 10% yang terkait dengan pengembalian koin yang tersisa. Anggota dewan federasi Samson Mow kemudian mengidentifikasi Blockstream sebagai sumber bitcoin yang digunakan untuk menutup kesenjangan cadangan, termasuk setoran yang dilakukan pada akhir Oktober dan awal November. Setoran tersebut mengembalikan jaminan yang hilang, bukan memulihkan bitcoin yang belum dibayar dari penyerang, setelah pengembalian sebagian 3.400 BTC sebelumnya.

Respons teknis juga berfokus pada pencegahan pengulangan. Adam Back mengatakan kunci otorisasi peg-out telah diperbarui dan dipindahkan ke dompet perangkat keras dingin, cache validasi bukti dinonaktifkan bersama dengan perbaikan bug node, dan aturan konsensus diperkuat agar gagal secara tertutup. Jaringan juga menjalani beberapa audit pihak ketiga. Pemulihan Liquid oleh karena itu melampaui pengisian ulang cadangan untuk memperkuat infrastruktur yang melindungi peg BTC-LBTC, setelah penyelidik mendetailkan kerentanan cache range-proof.

Penukaran BTC-LBTC melalui penyedia yang berpartisipasi sudah kembali dengan tarif 1:1 beberapa minggu sebelum pengumuman cadangan terbaru. Penarikan peg-out langsung oleh Federasi tetap dibatasi menunggu pemeriksaan keamanan tambahan, sementara beberapa penarikan peg-out semi-otomatis telah dilanjutkan; pengumuman tersebut tidak mengonfirmasi apakah semua pembatasan yang tersisa telah dicabut. Dukungan cadangan penuh menandai tonggak pemulihan keuangan, tetapi tidak secara otomatis berarti setiap perlindungan jaringan telah kembali ke keadaan sebelum eksploitasi. Federasi juga mengatakan bahwa mereka sedang memodernisasi tata kelola, memperjelas tanggung jawab, dan menambahkan perlindungan teknis dan operasional setelah penolakan Blockstream untuk membayar Bitcoin yang tersisa.

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.