Liquid Network menyatakan bahawa LBTCnya telah diberi sokongan penuh oleh bitcoin selepas insiden perompakan pada bulan September, tetapi penarikan langsung masih dibatasi.
Liquid Federation mengesahkan dalam satu penyataan pada hari Selasa bahawa simpanan "telah sepenuhnya dipulihkan, dengan menubuhkan semula sokongan 1:1 BTC untuk semua LBTC."
Sebelum pengumuman ini dikeluarkan, dompet Federal Reserve telah menerima beberapa transaksi Bitcoin masuk, termasuk deposit Bitcoin terakhir sebanyak 250 BTC pada 2 November. Rekod rantai menunjukkan bahawa apabila jurang diisi, sebanyak kira-kira 4,268.95 BTC menyokong LBTC dalam jumlah yang sama.
Liquid Network memperbaiki kekurangan sekitar 600 BTC selepas serangan lubang keamanan
Pemulihan ini berasal daripada serangan terhadap perisian sumber terbuka Elements yang digunakan oleh Liquid Network pada 6 September.
Blockstream menjelaskan dalam penilaian insiden keselamatannya bahawa satu kelemahan dalam pengesahan transaksi membolehkan penyerang mencetak sebanyak 4,000 LBTC tanpa menyimpan bitcoin yang sepadan.
Selepas itu, penyerang menukar token-token tersebut menjadi BTC sebenar melalui SideSwap. SideSwap merupakan ahli persekutuan yang diberi kuasa untuk menguruskan penarikan dana.
Akibat transaksi tanpa kebenaran ini, serta penarikan lain yang diselesaikan sebelum operasi dihentikan, simpanan Liquid turun dari sekitar 4,205 BTC menjadi 197 BTC.
Pada 7 September, penyerang mengembalikan 3,400 BTC setelah berkomunikasi dengan Blockstream melalui maklumat yang direkodkan di rantai Bitcoin.
Orang yang berkaitan mengklaim dirinya sebagai penyelidik keselamatan topi putih, tetapi identiti dan motivasi mereka tidak disahkan secara bebas.
Blockstream menetapkan jumlah yang belum dipulihkan pada penilaian September sebagai sekitar 602 BTC.
Pengisian semula simpanan dipercepat pada akhir Oktober, dengan 2.5 BTC disetorkan pada 27 Oktober, diikuti dengan 50 BTC pada hari berikutnya.
Pada 2 November, dua transaksi yang lebih besar menyelesaikan proses ini, masing-masing menambahkan 300 BTC dan 250 BTC ke dompet persekutuan.
Selepas itu, SideSwap mengesahkan urutan deposit ini dan menyatakan bahawa simpanan telah sepadan dengan jumlah LBTC yang beredar.
Pada 3 November, data yang dikemaskini menunjukkan bahawa 4,270.54 BTC menyokong jumlah LBTC yang sama, yang mencerminkan aktiviti tambahan selepas pemulihan awal.
Siapakah yang mengisi semula simpanan Bitcoin untuk Liquid Network?
Walaupun rekod atas rantai menunjukkan deposit tersebut, pernyataan terkini persekutuan tidak menyebut secara spesifik pihak-pihak mana yang menyediakan alternatif bitcoin.
Ini adalah perkara yang penting, kerana pengembalian dana yang dicuri dan penyediaan bitcoin baru adalah dua cara pemulihan yang berbeza.
Dari jumlah awal yang ditarik, penyerang mengembalikan 3,400 BTC pada bulan September. Kekurangan yang tinggal ditutupi oleh deposit seterusnya.
Dilaporkan bahawa ahli pihak berkuasa Liquid Federation, Samson Mow, mengenalkan Blockstream sebagai sumber pendanaan apabila ditanya mengenai sumber dana.
“Seperti yang telah saya katakan berkali-kali, Blockstream,” tulis Mow dalam respons terhadap soalan di X.
Namun, persemakmuran tidak mengumumkan peruntukan terperinci dana pengganti, juga tidak menjelaskan sama ada ahli lain turut serta dalam penyumbangan.
SideSwap dalam pernyataan pada 3 November mengucapkan terima kasih kepada Blockstream dan ahli-ahli persekutuan atas pemulihan tersebut, tetapi tidak mengungkapkan sumber dana secara independen.
Baki yang dipulihkan menunjukkan bahawa cukup bitcoin telah kembali ke simpanan. Namun, ini tidak secara sendirian mengesahkan siapa pemilik dompet yang menyediakan dana tersebut.
Liquid Network telah pulih pertukaran, tetapi penarikan langsung masih dibatasi
Mekanisme yang digunakan oleh Liquid Network ialah: BTC yang disetorkan ke rantai utama Bitcoin akan diwakili dalam bentuk LBTC di rantai sisiannya.
Pengguna boleh memindahkan LBTC di dalam Liquid, sementara ahli feodalis yang diberi kuasa bertanggungjawab untuk menukarnya kembali kepada BTC.
Selepas lubang keamanan dimanfaatkan, pihak berkuasa menghentikan penarikan dana dan sementara menghentikan aktiviti rangkaian semasa pembangun memperbaiki lubang tersebut.
Menurut laporan sebelumnya dari crypto.news, Liquid telah mengembalikan pembuatan blok pada bulan September, dan secara bertahap kembali ke perdagangan normal.
Selepas itu, rangkaian tersebut memperkenalkan prosedur kuasa yang dikemaskini dan memulakan tinjauan keselamatan berasingan terhadap Elements v23.3.4.
Berdasarkan rancangan pemulihan pada 20 Oktober, kerajaan membenarkan pihak yang terlibat memulihkan pertukaran BTC/LBTC, tetapi masih mengekalkan sekatan peg-out langsung.
SideSwap menyatakan bahawa perkhidmatan pertukarannya telah dibuka semula pada 20 Oktober, di mana pelanggan boleh menukar LBTC kepada BTC pada kadar 1:1, tetapi perlu membayar caj 0.1%.
Namun, pembayaran ini sekarang berasal dari dompet Bitcoin milik SideSwap sendiri, jadi dana perlu ditambahkan secara manual.
Pembekal memperingatkan bahawa penarikan mungkin masuk ke senarai tunggu apabila baki bitcoin yang tersedia tidak mencukupi.
Peg-out federal langsung masih tertakluk kepada keperluan keselamatan dan operasi tambahan, dan tarikh pembukaan semula belum dikonfirmasi.
Penyesuaian rancangan persekutuan terhadap tata pentadbiran dan penguatan perlindungan
Pihak persekutuan menyatakan bahawa selepas peristiwa ini, mereka merancang untuk memodenkan struktur tadbir urus mereka dan memperkenalkan pembahagian tanggungjawab serta mekanisme pengawasan yang lebih jelas.
Rencana kerja mereka juga termasuk langkah-langkah perlindungan teknikal dan operasional tambahan untuk mencegah kegagalan serupa berulang.
Blockstream sebelum ini telah mengeluarkan Elements v23.3.4 untuk memperbaiki lubang ini dan membuat penyesuaian kepada proses pengesahan transaksi perisian.
Persekutuan terus memperbaharui pengaturan kuasa yang digunakan oleh ahli semasa menangani penarikan dana, termasuk prosedur yang melibatkan kunci bitcoin luar talian.
Pernyataan pada November menjanjikan maklumat lanjut mengenai perubahan tata kelola dan langkah-langkah keselamatan dalam "beberapa minggu mendatang".