Liquid Federation заявил в понедельник, что резервы Bitcoin в сети Liquid полностью восстановлены после того, как хакер, представившийся белым хакером, два месяца назад изъял большую часть резервов.
Альянс заявил, что восстановил все 1:1 биткоин-обеспечение для LBTC — токена, представляющего биткоин на платформе Liquid. Он отметил, что этот прогресс был достигнут после того, как участники восстановили обмен BTC на LBTC в соотношении 1:1 несколько недель назад.
Liquid Federation в обновлении написал:
Liquid Federation с радостью объявляет, что резервы биткоина сети полностью восстановлены, и все LBTC снова обеспечены 1:1 биткоинами.
Это следует за восстановлением обмена BTCLBTC несколько недель назад, после чего было разрешено…
Генеральный директор Blockstream Адам Бэк опубликовал в X скриншот веб-панели, показывающий коэффициент соответствия активов и обязательств на уровне 100% и отсутствие дефицита резервов — 0,00 BTC. Альянс заявил, что пользователи, запустившие собственные узлы Liquid, могут напрямую проверить резервы федерации.
The alliance did not specify how the gap caused by the vulnerability was filled.
Liquid, запущенная Blockstream в 2018 году, представляет собой биткоин-сайдчейн — отдельную блокчейн-сеть, работающую параллельно с биткоином, предназначенную для более быстрых и конфиденциальных переводов. Пользователи блокируют свои BTC в кошельке, контролируемом федерацией, состоящей из группы бирж и других криптовалютных компаний, которые управляют сетью, и получают в обмен эквивалентное количество LBTC.
Когда на X его спросили, что может предотвратить повторение подобных атак, Бэк перечислил три усиленные «линии обороны»: обновленные ключи авторизации для peg-out теперь хранятся в холодном аппаратном кошельке; кэш проверки доказательств отключен, а узлу устранена уязвимость; правила консенсуса также были усилены до режима «fail closed». Он отметил, что сеть прошла несколько сторонних аудитов.
Back написал: «Еще один урок: относитесь с скептицизмом к рекомендациям ИИ (не доверяйте слепо, проверяйте）。»
В интервью Bloomberg TV 20 октября Бэк упомянул растущую роль ИИ в области безопасности, отметив, что за последние месяцы произошла «волна ИИ-помощи в анализе безопасности». Он сказал: «ИИ, безусловно, является инструментом для разработки и защиты кода, но им также можно пользоваться для выявления уязвимостей», и добавил, что это уже «повлияло на многие компании в отрасли». Тогда он заявил, что хищенные средства все еще «находятся в процессе расследования».
The alliance stated that it is modernizing Liquid’s governance structure, clarifying responsibilities and oversight, and adding more technical and operational safeguards, with more details to be announced in the coming weeks.
Событие уязвимости в сентябре
6 сентября самопровозглашенный белый хакер вывел около 4 000 BTC из федерального кошелька Liquid, что на тот момент составляло примерно 320 миллионов долларов США, и связался с Blockstream через сообщение с PGP-подписью, встроенное в биткоин-транзакцию.
На следующий день, после того как Blockstream сообщила, что мостовые узлы Liquid были обновлены, они вернули 3 400 BTC, что составляет примерно 269 миллионов долларов США, но сохранили около 598 BTC. Главный технический директор Ledger Чарльз Гильеме заявил, что если оставшиеся токены были предназначены в качестве вознаграждения за переговоры, то такая схема выглядит «скорее как вымогательство, чем как поведение белой шляпы».
Blockstream затем отказалась платить выкуп за оставшиеся биткоины. Компания заявила: «Незаконное изъятие активов и отказ в их возврате — это преступление, а не ответственное раскрытие. Это не поведение белой шляпы. Это кража.»