Liquid Federation menyatakan pada hari Senin bahawa simpanan bitcoin untuk Liquid Network telah pulih sepenuhnya selepas seorang hacker yang mengaku sebagai white hat mengambil sebahagian besar simpanan dua bulan yang lalu.
Aliansi tersebut menyatakan bahawa semua LBTC telah dipulihkan dengan jaminan Bitcoin 1:1. LBTC adalah token yang mewakili Bitcoin di atas Liquid. Ia menyatakan bahawa perkembangan ini dicapai selepas pihak terlibat memulihkan pertukaran 1:1 antara BTC dan LBTC beberapa minggu yang lalu.
Liquid Federation dalam kemas kini menulis:
Liquid Federation dengan gembira mengumumkan bahawa simpanan bitcoin rangkaian telah dipulihkan sepenuhnya, dan semua pegangan LBTC telah diperbaharui dengan jaminan BTC 1:1.
Ini mengikuti pemulihan pertukaran BTCLBTC beberapa minggu yang lalu, setelah itu telah diizinkan…
CEO Blockstream, Adam Back, memuat gambar tangkapan layar dashboard web di X, menunjukkan kadar pencocokan aset terhadap liabilitas sebanyak 100%, dengan kekurangan cadangan sebanyak 0.00 BTC. Aliansi menyatakan bahawa pengguna yang menjalankan node Liquid sendiri boleh mengesahkan cadangan federasi secara langsung.
The alliance did not explain how the gap caused by the vulnerability was filled.
Liquid dilancarkan oleh Blockstream pada 2018, merupakan sidechain Bitcoin, iaitu blockchain berasingan yang berjalan selari dengan Bitcoin, yang bertujuan untuk menghasilkan pemindahan yang lebih pantas dan lebih peribadi. Pengguna mengunci BTC dalam dompet yang dikawal oleh fedi, yang terdiri daripada sekumpulan bursa dan syarikat kripto lain yang mengendalikan rangkaian tersebut, kemudian menerima LBTC dalam jumlah yang sama.
Apabila ditanya di X tentang apa yang mencegah serangan serupa berulang, Back menyenaraikan tiga "pertahanan" yang diperkuat: kunci kuasa peg-out yang dikemas kini kini disimpan dalam dompet keras penyimpanan sejuk; cache pengesahan bukti telah dimatikan dan satu kelemahan pada nod telah diperbaiki; peraturan konsensus juga telah diperkuat menjadi "gagal tertutup". Beliau berkata, rangkaian tersebut juga telah melalui beberapa audit pihak ketiga.
Back menulis: "Satu pelajaran lagi: berhati-hati terhadap cadangan pembaikan dari AI (jangan percaya secara buta, pastikan kebenarannya)."
Back pernah menyebut peranan AI yang semakin meningkat dalam bidang keselamatan semasa wawancara dengan Bloomberg TV pada 20 Oktober, menyatakan bahawa beberapa bulan terakhir telah melihat "gelombang analisis keselamatan yang dibantu AI". Beliau berkata: "AI tentulah alat yang membantu dalam membangunkan dan melindungi kod, tetapi ia juga boleh digunakan untuk mengesan kelemahan," dan menambah bahawa ia telah "mempengaruhi banyak syarikat dalam industri ini." Beliau pada masa itu menyatakan bahawa dana yang diretas masih "dalam penyiasatan."
The alliance stated that it is modernizing Liquid’s governance structure, clarifying responsibilities and oversight, and adding more technical and operational safeguards, with more details to be announced in the coming weeks.
Peristiwa lubang keamanan September
Pada 6 September, seorang hacker topi putih yang mengaku sebagai such menarik sekitar 4,000 BTC dari dompet federasi Liquid, yang bernilai kira-kira US$320 juta pada masa itu, dan berkomunikasi dengan Blockstream melalui mesej tanda tangan PGP yang disisipkan dalam transaksi Bitcoin.
Pada hari berikutnya, selepas Blockstream menyatakan nod jambatan Liquid telah dipaip, mereka mengembalikan 3,400 BTC, bernilai kira-kira US$269 juta, tetapi masih mengekalkan sebanyak 598 BTC. Ketua Teknologi Ledger, Charles Guillemet, berkata bahawa jika baki token itu dianggap sebagai ganjaran perundingan, maka pengaturan ini kelihatan “lebih seperti tekanan, bukan tindakan hacker etika”.
Blockstream kemudian menolak membayar tebusan untuk bitcoin yang tersisa. Perusahaan tersebut menyatakan: "Mengambil aset tanpa kebenaran dan menolak untuk mengembalikannya adalah kejahatan, bukan pengungkapan bertanggung jawab. Ini bukan tindakan white hat. Ini adalah pencurian."