Liquid Network сообщает, что после хакерской атаки в сентябре его LBTC снова полностью обеспечен биткоинами, однако прямые выводы все еще ограничены.
Liquid Federation в заявлении во вторник подтвердила, что резервы «полностью восстановлены, и для всех LBTC обеспечена 1:1 поддержка BTC».
До публикации этого объявления в кошелек Федеральной резервной системы поступило несколько переводов биткоинов, включая последнюю депозитную транзакцию в размере 250 BTC от 2 ноября. Цепочные записи показывают, что при восполнении разрыва примерно 4 268,95 BTC были использованы для обеспечения эквивалентного количества LBTC.
Liquid Network восполнил дефицит в размере около 600 BTC после атаки на уязвимость
Это восстановление было вызвано атакой на открытый программный код Elements, используемый в Liquid Network, 6 сентября.
Blockstream в своей оценке инцидента безопасности пояснила, что уязвимость в проверке транзакций позволила злоумышленнику создать около 4 000 LBTC без внесения соответствующего количества биткоинов.
Затем злоумышленники обменяли эти токены на реальные BTC через SideSwap. SideSwap является членом федерации, уполномоченным обрабатывать вывод средств.
Из-за этих неавторизованных транзакций и других выводов, завершенных до остановки операций, резервы Liquid сократились с примерно 4 205 BTC до 197 BTC.
7 сентября злоумышленник вернул 3 400 BTC после связи с Blockstream через информацию в цепочке Bitcoin.
Сообщается, что соответствующие лица являются белыми хакерами-исследователями безопасности, но их личность и мотивы не были независимо подтверждены.
Blockstream в оценке за сентябрь определил оставшуюся невосстановленную сумму в около 602 BTC.
Пополнение резервов ускорилось в конце октября: сначала 27 октября было внесено 2,5 BTC, а на следующий день — еще 50 BTC.
2 ноября два более крупных перевода завершили этот процесс, добавив 300 BTC и 250 BTC на федеральный кошелек.
Затем SideSwap подтвердила эту последовательность депозитов и заявила, что резервы соответствуют объему обращающихся LBTC.
По состоянию на 3 ноября обновленные данные показывают, что 4 270,54 BTC поддерживают равное количество LBTC, что свидетельствует о дополнительной активности после первоначального восстановления.
Кто пополнил резервы Bitcoin для Liquid Network?
Несмотря на то, что цепочка записей показывает эти депозиты, последнее заявление федеральных властей не уточняет, какие именно стороны предоставили альтернативы биткоину.
Это важно, потому что возврат украденных средств и предоставление новых биткоинов — это два разных способа восстановления.
Из первоначально похищенной суммы злоумышленник вернул 3 400 BTC в сентябре. Оставшийся дефицит был покрыт последующими депозитами.
Согласно сообщениям, член совета директоров Liquid Federation Самсон Мов, когда его спросили о источнике финансирования, назвал Blockstream в качестве источника.
«Как я уже неоднократно говорил, Blockstream,» — написал Мов в ответ на вопрос в X.
Однако федерация не раскрыла подробную информацию о распределении альтернативных средств, а также не указала, участвуют ли другие члены в финансировании.
SideSwap в заявлении от 3 ноября поблагодарила Blockstream и федеральных участников за восстановление, но не раскрыла источник средств самостоятельно.
Восстановленный баланс показывает, что достаточное количество биткоинов вернулось в резервы. Однако этого недостаточно, чтобы определить, кто является владельцем кошелька, предоставившего эти средства.
Liquid Network восстановил обмен, но прямые выводы по-прежнему ограничены
Механизм Liquid Network заключается в том, что BTC, внесенные на главную цепочку Bitcoin, представляются на его боковой цепочке в виде LBTC.
Пользователи могут переводить LBTC внутри системы Liquid, а уполномоченные члены федерации отвечают за его обмен обратно на BTC.
После эксплуатации уязвимости федеральные органы приостановили вывод средств и временно остановили деятельность сети до устранения уязвимости разработчиками.
Согласно предыдущему сообщению crypto.news, Liquid восстановил создание блоков в сентябре, после чего постепенно вернулся к нормальной торговле.
После этого в сети была внедрена обновленная процедура авторизации и начат независимый аудит безопасности Elements v23.3.4.
В соответствии с планом восстановления от 20 октября федерация разрешила участникам восстановить обмен BTC/LBTC, но сохранила ограничения на прямой peg-out.
SideSwap сообщила, что ее сервис обмена был возобновлен 20 октября, и клиенты могут обменять LBTC на BTC по курсу 1:1 с уплатой комиссии в размере 0,1%.
Однако эти платежи сейчас поступают из собственного биткоин-кошелька SideSwap, поэтому необходимо вручную пополнять средства.
Провайдер предупреждает, что при недостаточном доступном балансе биткоинов вывод может быть поставлен в очередь.
Прямой федеральный peg-out по-прежнему подлежит дополнительным требованиям безопасности и эксплуатации, дата повторного открытия пока не подтверждена.
Федеральная программа корректирует управление и усиливает защиту
Федерация заявила, что после этого инцидента планирует модернизировать свою структуру управления и внедрить более четкое распределение обязанностей и механизмы надзора.
Его запланированная работа также включает дополнительные технические и операционные меры защиты для предотвращения повторения подобных сбоев.
Blockstream ранее выпустила Elements v23.3.4 для устранения этой уязвимости и внесения изменений в процесс проверки транзакций программного обеспечения.
Федерация постоянно обновляет авторизационные процедуры, используемые членами при обработке выводов, включая процедуры, связанные с оффлайн-биткоин-ключами.
В заявлении за ноябрь было обещано предоставить дополнительную информацию об изменениях в управлении и мерах безопасности в течение «ближайших недель».