A Liquid Network afirmou que, após o incidente de hacking em setembro, seu LBTC agora possui suporte integral em bitcoins, mas os saques diretos ainda estão limitados.
A Liquid Federation confirmou em um comunicado na terça-feira que as reservas "foram totalmente restauradas, com todo o LBTC novamente respaldado 1:1 por BTC".
Antes do lançamento deste anúncio, a carteira da Reserva Federal recebeu várias transferências de Bitcoin, incluindo o último depósito de 250 BTC em 2 de novembro. Registros na cadeia mostram que, quando a lacuna foi preenchida, aproximadamente 4.268,95 BTC apoiaram a quantidade equivalente de LBTC.
Liquid Network repôs a lacuna de aproximadamente 600 BTC após um ataque de vulnerabilidade
Esta restauração decorre de um ataque ao software de código aberto Elements, utilizado pela Liquid Network, em 6 de setembro.
Blockstream explicou em sua avaliação de incidente de segurança que uma vulnerabilidade na validação de transações permitiu que atacantes cunhassem cerca de 4.000 LBTC sem depositar os bitcoins correspondentes.
Em seguida, os atacantes trocaram esses tokens por BTC real por meio do SideSwap. O SideSwap é um membro da federação autorizado a processar saques.
Devido a essas transações não autorizadas e a outros saques concluídos antes da interrupção das operações, os reservas da Liquid caíram de aproximadamente 4.205 BTC para 197 BTC.
Em 7 de setembro, o atacante devolveu 3.400 BTC após se comunicar com a Blockstream por meio de informações registradas na cadeia de Bitcoin.
A pessoa envolvida afirma ser um pesquisador de segurança white hat, mas sua identidade e motivação não foram independentemente verificadas.
A Blockstream estimou em sua avaliação de setembro o valor restante não recuperado em aproximadamente 602 BTC.
O reabastecimento do reservatório acelerou no final de outubro, com depósitos de 2,5 BTC em 27 de outubro e mais 50 BTC no dia seguinte.
Em 2 de novembro, duas transferências maiores concluíram o processo, adicionando 300 BTC e 250 BTC à carteira federal.
Em seguida, o SideSwap confirmou a ordem dos depósitos e afirmou que as reservas estão alinhadas com a oferta de LBTC em circulação.
Até 3 de novembro, os dados atualizados mostram que 4.270,54 BTC estão apoiando a mesma quantidade de LBTC, refletindo atividade adicional após a recuperação inicial.
Quem repôs as reservas de Bitcoin na Liquid Network?
Embora os registros na cadeia mostrem esses depósitos, o mais recente comunicado federal não especificou quais partes forneceram alternativas ao Bitcoin.
Isso é importante, pois reembolsar fundos roubados e fornecer novos bitcoins são dois métodos diferentes de recuperação.
Do valor original retirado, o atacante devolveu 3.400 BTC em setembro. O déficit restante foi coberto por depósitos subsequentes.
Segundo relatos, o membro do conselho da Liquid Federation, Samson Mow, identificou a Blockstream como a fonte de financiamento quando perguntado sobre a origem dos fundos.
“Como já disse várias vezes, Blockstream,” escreveu Mow em resposta a uma pergunta no X.
No entanto, a federação não divulgou a distribuição detalhada dos fundos alternativos nem esclareceu se outros membros participaram do financiamento.
O SideSwap agradeceu à Blockstream e aos membros da federação pela conclusão da recuperação em seu comunicado de 3 de novembro, mas não divulgou independentemente a origem dos fundos.
O saldo restaurado indica que há suficientes bitcoins retornados às reservas. No entanto, isso, por si só, não identifica quem é o proprietário da carteira que forneceu esses fundos.
A Liquid Network recuperou a conversão, mas os saques diretos ainda estão limitados
O mecanismo adotado pela Liquid Network é: BTC depositados na cadeia principal do Bitcoin são representados em sua sidechain na forma de LBTC.
Os usuários podem transferir LBTC internamente no Liquid, enquanto membros autorizados da federação são responsáveis por convertê-los de volta em BTC.
Após a exploração da vulnerabilidade, a federação suspendeu os saques e interrompeu temporariamente as atividades da rede enquanto os desenvolvedores corrigiam a falha.
Segundo relatos anteriores do crypto.news, a Liquid retomou a geração de blocos em setembro e, em seguida, retornou gradualmente às operações normais.
Após essa rede, foi introduzido o processo de autorização atualizado e iniciou-se uma revisão de segurança independente do Elements v23.3.4.
De acordo com o plano de recuperação de 20 de outubro, a federação permitiu a recuperação da troca BTC/LBTC, mas ainda mantém restrições ao peg-out direto.
SideSwap informou que seus serviços de troca foram reabertos em 20 de outubro, permitindo que os clientes troquem LBTC por BTC à taxa de 1:1, com uma taxa de 0,1%.
No entanto, esses pagamentos atualmente vêm da própria carteira de Bitcoin da SideSwap, portanto, é necessário reabastecer manualmente os fundos.
O provedor alerta que, quando o saldo disponível de Bitcoin for insuficiente, o saque pode entrar em fila.
O peg-out federal direto ainda está sujeito a requisitos adicionais de segurança e operação, e a data de reabertura ainda não foi confirmada.
Ajuste do plano federal para governança e proteção reforçada
The federal government stated that, following this incident, it plans to modernize its governance structure and implement clearer divisions of responsibilities and oversight mechanisms.
Seu plano de trabalho também inclui medidas adicionais de proteção técnica e operacional para evitar a ocorrência de falhas semelhantes no futuro.
Blockstream já havia lançado o Elements v23.3.4 para corrigir essa vulnerabilidade e ajustar o processo de verificação de transações do software.
O governo federal tem atualizado os arranjos de autorização utilizados pelos membros para processar retiradas, incluindo procedimentos envolvendo chaves Bitcoin offline.
The November statement promised that more information about governance changes and security measures would be provided in the "coming weeks."