Penyerang di sebalik eksploitasi sidechain Bitcoin Blockstream mengatakan pembaikan ralat akan membolehkan sebahagian besar dana dipulangkan.
Penyerang di sebalik serangan terhadap Jaringan Liquid Blockstream telah menyatakan bahawa mereka akan mengembalikan sebahagian besar 4,000 BTC yang diambil semasa kejadian tersebut, menurut laporan mengenai insiden tersebut. Dana tersebut, yang bernilai anggaran $320 juta pada harga semasa, telah dipindahkan keluar daripada jaringan melalui apa yang digambarkan sebagai kecacatan dalam sistemnya.
Liquid Network ialah sidechain bitcoin yang dibangunkan oleh Blockstream, direka untuk membolehkan pengguna berpindah bitcoin antara rantai utama dan persekitaran yang lebih pantas dan dikelolakan secara federasi. Sidechain seperti Liquid bergantung pada satu set penilai, dikenali sebagai federasi, untuk mengunci bitcoin di rantai utama dan mengeluarkan perwakilan yang sepadan di sidechain. Sebarang kelemahan dalam mekanisme penguncian atau penerbitan itu boleh mencipta ruang untuk dana diekstrak secara tidak betul.
Butiran bagaimana penyerang atau penyerang-penyerang mengenal pasti dan mengeksploitasi kelemahan tersebut belum sepenuhnya diumumkan. Laporan mengenai insiden tersebut mencatat bahawa mekanisme bagaimana bitcoin keluar dari rangkaian masih sedang disusun semula. Apa yang telah disampaikan, menurut pelbagai pernyataan mengenai kejadian ini, ialah satu pernyataan daripada pihak yang bertanggungjawab yang menunjukkan niat untuk mengembalikan sebahagian besar dana selepas memperbaiki kelemahan asal.
Tawaran sedemikian, jika dipatuhi, akan menempatkan peristiwa ini di antara sejumlah kecil serangan crypto besar di mana penyerang secara sukarela mengembalikan sebahagian besar aset yang dicuri. Di masa lalu, beberapa perompak telah menggunakan isyarat serupa untuk mengurangkan risiko undang-undang atau untuk bernegosiasi penyelesaian berbentuk ganjaran dengan protokol yang terkesan. Samada dinamik ini berlaku di sini belum dikonfirmasi.
Episod ini telah memperketat pemeriksaan terhadap model keselamatan Liquid Network. Sidechain berpusat bergantung pada integriti kod mereka dan kumpulan kecil entiti yang bertindak sebagai validator. Sebuah bug yang mampu membolehkan penarikan sebesar ini menimbulkan persoalan mengenai proses audit dan ketahanan langkah-langkah keselamatan teknikal federasi.
Blockstream belum lagi menerangkan mekanisme spesifik bagi kelemahan tersebut atau mengesahkan jadual untuk sebarang pengembalian dana. Pengguna dan pemerhati menantikan pengumuman lanjut mengenai bagaimana kerentanan tersebut telah ditangani dan sama ada dana yang dikembalikan akan dapat disahkan secara atas rantai.
Dampak Pasaran
Pengembalian yang disahkan sebahagian besar daripada 4,000 BTC akan menghadkan kerosakan kewangan terus daripada eksploitasi tersebut, tetapi episod ini masih menimbulkan soalan terhadap infrastruktur sidechain bitcoin secara keseluruhan. Liquid Network digunakan oleh bursa, pembuat pesanan, dan pemain institusi untuk penyelesaian yang lebih pantas, jadi sebarang penurunan keyakinan terhadap keselamatannya boleh mempengaruhi pengambilan sistem federasi serupa.
Insiden ini juga mungkin mendorong perhatian semula terhadap piawaian audit untuk projek lapisan-dua dan sidechain Bitcoin, kerana peserta pasaran menimbang kompromi antara kelajuan dan risiko pemusatan yang melekat dalam reka bentuk bersekutu. Tindakan harga Bitcoin yang lebih luas belum dilaporkan terjejas secara material oleh berita ini sehingga kini.
Butiran lanjut mengenai asal usul ralat dan masa pengembalian dana yang dipulihkan dijangka dikeluarkan semasa Blockstream dan komuniti lebih luas menilai kesan daripada eksploitasi Rangkaian Liquid.
Soalan Lazim
Apa itu Liquid Network?
Liquid Network adalah sidechain Bitcoin yang dibina oleh Blockstream yang membenarkan pengguna berpindah bitcoin antara blok rantai utama dan lapisan penyelesaian federasi yang lebih pantas.
Berapa banyak bitcoin yang diambil dalam eksploitasi tersebut?
Laporan menunjukkan sebanyak kira-kira 4,000 BTC, bernilai kira-kira $320 juta, telah ditarik dari rangkaian.
Akankah bitcoin yang dicuri dikembalikan?
Penyerang telah mengatakan mereka bermaksud mengembalikan sebahagian besar dana sekali ralat yang berkaitan diperbaiki, walaupun jangka masa dan butiran penuh belum disahkan.
Adakah Blockstream menjelaskan bagaimana eksploit berlaku?
Blockstream belum lagi memberikan butiran teknikal penuh mengenai kelemahan yang membolehkan dana keluar daripada Rangkaian Liquid.