Liquid восстановил контроль над 3 400 BTC после инцидента с безопасностью на выходных, в результате которого из резервов биткоин-сайдчейна было изъято почти 4 000 BTC.
Восстановленные монеты на момент инцидента стоили примерно 270 миллионов долларов и составляют около 85% bitcoin, изъятых во время инцидента. До вывода средства в кошельке федерации составляли около 4 200 BTC, после чего осталась лишь небольшая часть предыдущего баланса.
Последнее восстановление не учитывает все пропавшие биткоины. Сэмсон Мов, бывший исполнительный директор Blockstream и генеральный директор JAN3, заявил, что примерно 598 BTC остались у лиц, стоящих за инцидентом.
Согласно Mow, крупный платеж последовал за прогрессом в обеспечении затронутой инфраструктуры. Blockstream подтвердила, что необходимый патч был применен на соответствующих нодах моста, а коммуникация с участниками продолжается.
Возврат также восстанавливает большую часть биткоин-резервов, потерянных во время инцидента. Это важно, поскольку LBTC, обращающийся на Liquid, предназначен для поддержания проверяемого соотношения один к одному с BTC, защищенным федерацией на основной цепочке Bitcoin.
Однако Liquid не сразу возобновил нормальную работу. Обновленное программное обеспечение было развернуто, пока участники федерации координировали работу, необходимую для возвращения сайдчейна в работу.
Уязвимость программного обеспечения, связанная с выводом
Детали инцидента указывают на Elements, а не на кражу авторизационных данных SideSwap, как на источник проблемы.
Вывод прошел через сервис Peg-out SideSwap с использованием его ключа авторизации Peg-out. SideSwap и Liquid заявили, что учетные данные остались безопасными.SideSwap сообщила, что L-BTC, участвовавший в транзакции, возник из-за уязвимости, затрагивающей Elements — блокчейн-программное обеспечение, на котором построена Liquid.
В это время Blockstream открыла канал связи с участниками, обмениваясь криптографически аутентифицированными сообщениями через bitcoin. Группа представила свои действия как вмешательство в целях безопасности, а не как кражу.
Его предложение условило выпуск большей части BTC устранением программного дефекта по всей сети. Участники хотели, чтобы уязвимость была устранена, а соответствующее программное обеспечение ноды обновлено до выпуска большей части монет.
Технические работы продолжались даже после погашения. Мов сообщил, что участники федерации внедряют дополнительные меры безопасности и устраняют раскол цепочки в рамках усилий по возобновлению работы Liquid.
Пользователям также рекомендовали подождать до совершения новых BTC-peg-in. Мов заявил, что bitcoin не следует отправлять по этому маршруту до официального подтверждения возобновления работы Liquid, при этом отметив, что от пользователей не требуется никаких других действий.
Оставшиеся биткоины ставят под сомнение маркировку White-Hat
Примерно 600 BTC, которые не входили в основной платеж, усложнили представление участников себя как «белых шляп».
CTO Ledger Чарльз Гильеме оспорил это описание, сосредоточившись на том, может ли удержанная сумма представлять собой компенсацию, согласованную в ходе частных коммуникаций на основе блокчейна.
По мнению Гильеме, сохранение такой большой суммы в качестве компенсации при таких обстоятельствах стирает грань между законной белой шляпой и принуждением.
Однако ни Liquid, ни Blockstream официально не подтвердили, что оставшиеся BTC были одобрены в качестве компенсации. Ни одна из организаций не объявила условий погашения или согласованного вознаграждения за эти монеты.
Отказ от ответственности: Этот материал носит информационный характер и не должен рассматриваться как финансовая консультация. Мнения, выраженные в этой статье, могут включать личные взгляды автора и не отражают позицию The Crypto Basic. Читателям рекомендуется провести тщательное исследование перед принятием любых инвестиционных решений. The Crypto Basic не несет ответственности за какие-либо финансовые потери.