Liquid Pulihkan 3,400 BTC Bernilai $270M Selepas Insiden Keselamatan

Liquid telah mengambil semula kawalan atas 3,400 BTC selepas insiden keselamatan hujan minggu lalu menguras hampir 4,000 BTC daripada simpanan sidechain Bitcoin.

Koin yang dipulihkan bernilai sekitar $270 juta pada masa itu dan menyumbang sekitar 85% daripada bitcoin yang ditarik semasa kejadian. Dompet federasi sebelum ini memegang sebanyak 4,200 BTC, meninggalkan hanya sebahagian kecil daripada baki sebelumnya selepas penarikan.

Pemulihan terkini tidak mengira keseluruhan bitcoin yang hilang. Samson Mow, seorang mantan eksekutif Blockstream dan CEO JAN3, mengatakan kira-kira 598 BTC masih berada di tangan pihak-pihak di sebalik insiden tersebut.

Menurut Mow, pembayaran besar itu mengikuti kemajuan dalam mengamankan infrastruktur yang terkesan. Blockstream telah mengesahkan bahawa patch yang diperlukan telah dipasang pada nod jambatan yang berkaitan, sementara komunikasi dengan pihak-pihak yang terlibat berterusan.

Pengembalian tersebut juga memulihkan sebahagian besar simpanan bitcoin yang hilang semasa kejadian itu. Ini penting kerana LBTC yang beredar di Liquid direka untuk mengekalkan penyokong boleh disahkan satu-ke-satu dengan BTC yang dijamin oleh federasi di mainchain bitcoin.

Liquid, bagaimanapun, belum segera menjejak semula perkhidmatan normal. Perisian dikemas kini telah dilancarkan apabila peserta persekutuan mengkoordinasikan kerja yang diperlukan untuk membawa sidechain kembali beroperasi.

Butiran sekitar insiden tersebut menunjukkan bahawa Elements, bukan pencurian kredensial autorisasi SideSwap, sebagai sumber masalah.

Penarikan tersebut melalui perkhidmatan peg-out SideSwap menggunakan Kunci Otorisasi Peg-out-nya. SideSwap dan Liquid menegaskan bahawa kredensial tersebut tetap selamat.SideSwap menyatakan bahawa L-BTC yang terlibat dalam transaksi tersebut sebenarnya berasal dari kerentanan yang mempengaruhi Elements, perisian blok rantai yang menjadi asas Liquid.

Sementara itu, Blockstream membuka saluran komunikasi dengan para pelaku dengan bertukar mesej yang diautentikkan secara kriptografi melalui bitcoin. Kumpulan tersebut mempersembahkan tindakan mereka sebagai intervensi keselamatan, bukan pencurian.

Cadangannya bersyaratkan pelepasan sebahagian besar BTC setelah memperbaiki kelemahan perisian di seluruh rangkaian. Pelaku ingin kelemahan tersebut ditangani dan perisian nod yang berkaitan dikemas kini sebelum melepaskan sebahagian besar syiling.

Kerja teknikal berterusan walaupun selepas pembayaran balik. Mow mengatakan peserta persekutuan sedang melaksanakan langkah-langkah keselamatan tambahan dan menangani pemisahan rantai sebagai sebahagian daripada usaha untuk menghidupkan semula operasi Liquid.

Pengguna juga digalakkan untuk menunggu sebelum membuat peg-in BTC baru. Mow berkata bitcoin tidak seharusnya dihantar melalui laluan itu sehingga pengembalian perkhidmatan Liquid disahkan secara rasmi, sambil menunjukkan bahawa tiada tindakan lain diperlukan daripada pengguna.

Kira-kira 600 BTC yang bukan sebahagian daripada pembayaran utama telah mempersulitkan gambaran diri pelaku sebagai penjaga baik.

CTO Ledger, Charles Guillemet, menentang pernyataan itu, dengan menekankan sama ada syiling yang disimpan mungkin merupakan kompensasi yang diatur semasa komunikasi berasaskan blok rantai peribadi.

Dalam pandangan Guillemet, mempertahankan jumlah sebesar itu sebagai kompensasi di bawah keadaan tersebut akan mengaburkan batas antara pengungkapan white-hat yang sah dan pemaksaan.

Namun, baik Liquid mahupun Blockstream tidak mengesahkan secara awam bahawa BTC yang tinggal telah diluluskan sebagai kompensasi. Tiada organisasi mana-mana yang mengumumkan syarat pembayaran balik atau hadiah yang disepakati yang merangkumi coin-coin tersebut.