Liquid Federation, iki ay önce kendini beyaz şapkalı bir hacker olarak tanıtan birinin büyük bir kısmı rezervlerini çekmesinden sonra Liquid Network'un bitcoin rezervlerinin tamamen geri kazanıldığını Pazartesi günü açıkladı.
İttifak, tüm LBTC'nin 1:1 Bitcoin teminatının yeniden kurulduğunu açıkladı. LBTC, Liquid üzerinde bitcoin'i temsil eden bir token'dır. Bu gelişmenin, birkaç hafta önce katılımcılar tarafından BTC ile LBTC arasındaki 1:1 oranlı takasın yeniden sağlanmasıyla gerçekleştiğini belirtti.
Liquid Federation, güncellemesinde yazdı:
Liquid Federation, ağındaki bitcoin rezervlerinin tamamen geri kazanıldığını ve tüm LBTC'lerin 1:1 BTC teminatının yeniden kurulduğunu duyurdu.
Bu, birkaç hafta önce BTCLBTC takasının yeniden başlatılmasının ardından mümkün hale getirildi...
Blockstream CEO Adam Back, X üzerinde varlıkların yükümlülüklerle %100 eşleştiğini ve rezerv açıklarının 0,00 BTC olduğunu gösteren bir web panosu ekran görüntüsü paylaştı. Konsorsiyum, kendi Liquid düğümlerini çalıştıran kullanıcıların联邦in rezervlerini doğrudan doğrulayabileceğini belirtti.
İttifak, güvenlik açıklarından kaynaklanan boşluğu nasıl doldurduğu konusunda açıklama yapmadı.
Liquid, 2018 yılında Blockstream tarafından çıkarılan, daha hızlı ve daha gizli transferler amaçlayan, Bitcoin ile paralel olarak çalışan bir Bitcoin yan zinciridir. Kullanıcılar, bir dizi borsa ve diğer kripto şirketlerinin kontrolü ve işletimi altındaki bir federasyon tarafından yönetilen bir cüzdana BTC kilitler ve bunun yerine eşit miktarda LBTC alır.
X üzerinde benzer bir saldırıın tekrar önlenmesini neyin engellediği sorulduğunda, Back üç güçlendirilmiş “savunma hattı” listeledi: Güncellenmiş peg-out yetki anahtarları artık soğuk cihaz cüzdanlarında saklanmaktadır; kanıt doğrulama önbelleği devre dışı bırakılmış ve düğümlerde bir açığa yer verilmiştir; konsensüs kuralları da “kapalı hata” olarak güçlendirilmiştir. Ağın birden fazla üçüncü taraf denetiminden geçtiğini söyledi.
Back, “Bir başka ders: AI önerilerine şüpheyle yaklaşın (doğrulamadan güvenmeyin).” diye yazdı.
Back, 20 Ekim'de Bloomberg TV ile yaptığı röportajda, AI'nın güvenlik alanında artan rolüne değinerek geçen aylarda "AI destekli güvenlik analizleri dalgası" yaşandığını söyledi. "AI, kod yazma ve kod koruma konusunda kesinlikle bir araçtır, ancak aynı zamanda hataları tespit etmek için de kullanılabilir," dedi ve bunun "endüstrinin birçok şirketini etkilediğini" ekledi. O dönemde, çalınan fonların hâlâ "araştırılmakta" olduğunu belirtmişti.
İttifak, Liquid'in yönetim yapısını modernleştirmekte, sorumlulukları ve denetimi netleştirmekte ve daha fazla teknik ve operasyonel güvence eklemektedir; daha fazla ayrıntı gelecek haftalarda duyurulacaktır.
Eylül ayı güvenlik açıkları olayı
6 Eylül'de, kendini beyaz şapkalı bir hacker olarak tanımlayan kişi, Liquid'in federasyon cüzdanından yaklaşık 4.000 BTC çekerek, o anda yaklaşık 320 milyon dolarlık bir değere sahip olup, Bitcoin işlemlerine gömülü PGP imza mesajları aracılığıyla Blockstream ile iletişim kurdu.
Sonraki gün, Blockstream, Liquid'in köprü düğümüne düzeltme uyguladıktan sonra 3.400 BTC, yaklaşık 269 milyon dolar değerindeki miktarı iade etti, ancak yaklaşık 598 BTC'yi korudu. Ledger'in baş teknoloji görevlisi Charles Guillemet, kalan token'ların müzakere edilmiş bir ödül olarak kalması durumunda bu düzenlemenin "beyaz şapkalı bir hacker eyleminden ziyade bir soygun gibi göründüğünü" ifade etti.
Blockstream, kalan Bitcoin'ler için fidye ödemeyi reddetti. Şirket, "Varlıkları izinsiz ele geçirmek ve iade etmeyi reddetmek, sorumlu açıklamak yerine bir suçtur. Bu beyaz şapka davranış değildir. Bu hırsızlıktır." dedi.