Liquid Network, Eylül'deki hacker olayından sonra LBTC'sinin yeterli Bitcoin desteğiyle desteklendiğini açıkladı, ancak doğrudan çekimler hala sınırlı.
Liquid Federation, Salı günü yaptığı bir açıklamada rezervlerin "tamamen geri kazanıldığını ve tüm LBTC'lerin 1:1 BTC desteği yeniden kurulduğunu" doğruladı.
Bu duyuru yayınlanmadan önce, Federal Rezerv cüzdanına birkaç Bitcoin girişimi yapıldı, bunlar arasında 2 Kasım'daki son 250 BTC yatırımı yer alıyor. Zincir üzerindeki kayıtlara göre, boşluk doldurulduğunda yaklaşık 4.268,95 BTC, eşdeğer LBTC'yi desteklemektedir.
Liquid Network, güvenlik açıklarından sonra yaklaşık 600 BTC eksikliği telafi etti.
Bu geri dönüş, 6 Eylül'de Liquid Network'un kullandığı açık kaynaklı Elements yazılımına yönelik bir saldırıdan kaynaklanmaktadır.
Blockstream, güvenlik olayı değerlendirmesinde, bir açıklığın, saldırganların karşılık gelen bitcoin'leri yatırmadan yaklaşık 4.000 LBTC üretmesine izin verdiğini açıkladı.
Daha sonra, saldırgan bu tokenleri SideSwap üzerinden gerçek BTC'ye çevirdi. SideSwap, çekim işlemlerini işlemeye yetkili olan联邦 üyesidir.
Bu yetkisiz işlemler ve operasyon durdurulmadan önce gerçekleştirilen diğer çekimler nedeniyle, Liquid'in rezervleri yaklaşık 4.205 BTC'den 197 BTC'ye düştü.
7 Eylül'de, saldırgan, Bitcoin zinciri üzerindeki kayıtlar aracılığıyla Blockstream ile iletişim kurduktan sonra 3.400 BTC'yi iade etti.
İlgili kişi, kendisini beyaz şapkalı güvenlik araştırmacısı olarak tanımlıyor, ancak kimliği ve motivasyonu bağımsız olarak doğrulanmadı.
Blockstream, Eylül'deki değerlendirmede geri alınamayan kalan tutarı yaklaşık 602 BTC olarak belirledi.
Haziran 2024'te, 27 Ekim'de 2,5 BTC ve bir sonraki gün 50 BTC yatırılarak rezerv tamamlama işlemi hızlanmıştır.
2 Kasım'da, süreç,联邦 cebine sırasıyla 300 BTC ve 250 BTC ekleyen iki daha büyük transferle tamamlandı.
Daha sonra SideSwap, bu para yatırma sırasını onayladı ve rezervlerin dolaşımdaki LBTC arzıyla eşleştiğini belirtti.
3 Kasım itibarıyla güncellenen verilere göre, 4.270,54 BTC miktarı, eşdeğer LBTC miktarını desteklemektedir; bu, ilk iyileşmeden sonra ortaya çıkan ek aktiviteyi yansıtmaktadır.
Liquid Network'a bitcoin rezervlerini kim doldurdu?
Zincir üzerindeki kayıtlar bu yatırımları gösterse de,联邦in en son açıklaması, alternatif bitcoin sağlayan tarafları belirtmedi.
Bu önemlidir, çünkü çalınan fonların iade edilmesi ile yeni bir Bitcoin sağlanması, iki farklı kurtarma yöntemidir.
İlk çekilen tutar içinde, saldırgan 3.400 BTC'yi Eylül'de iade etti. Kalan açık, sonraki yatırımlarla kapatıldı.
Raporlara göre, Liquid Federation yönetim kurulu üyesi Samson Mow, fon kaynakları sorulduğunda Blockstream'i kaynak olarak belirtti.
“Birden fazla kez söylediğim gibi, Blockstream,” Mow, X üzerinde bir soruyu yanıtlarken yazdı.
Ancak联邦, alternatif fonların ayrıntılı dağıtımını açıklamadı ve başka üyelerin katılıp katılmadığını da belirtmedi.
SideSwap, 3 Kasım'da yaptığı açıklamada Blockstream ve联邦 üyelerinin kurtarmayı tamamlaması için teşekkür etti, ancak fon kaynaklarını bağımsız olarak açıklamadı.
Geri yüklenen bakiye, yeterli miktarda bitcoin'in rezervlere geri döndüğünü göstermektedir. Ancak bu, bu fonları sağlayan cüzdan sahiplerinin kim olduğunu tek başına belirlemek için yeterli değildir.
Liquid Network takas hizmeti yeniden açıldı, ancak doğrudan çekimler hala kısıtlı.
Liquid Network, Bitcoin ana zincirine yatırılan BTC'lerin, yan zincirde LBTC olarak temsil edilmesi mekanizmasını kullanır.
Kullanıcılar, LBTC'yi Liquid içinde transfer edebilir; yetkili联邦 üyeleri ise bunu BTC'ye çevirmekten sorumludur.
Sızıntı kullanıldıktan sonra federasyon çekimleri durdurdu ve geliştiriciler sızıntıyı düzeltene kadar ağı durdurdu.
crypto.news'e göre, Liquid Eylül'de blok üretimi yeniden başladı ve ardından alım satımı yavaş yavaş normal seviyeye döndü.
Bu ağdan sonra güncellenmiş yetkilendirme prosedürü tanıtıldı ve Elements v23.3.4 için bağımsız bir güvenlik incelemesi başlatıldı.
10 Ekim'deki yeniden başlatma planına göre,联邦, BTC/LBTC takasını yeniden etkinleştirmeye izin veriyor ancak doğrudan peg-out kısıtlamalarını koruyor.
SideSwap, 20 Ekim'de takas hizmetini yeniden açtı ve müşteriler, %0,1 ücret karşılığında LBTC'yi BTC'ye 1:1 oranında değiştirebiliyor.
Ancak bu ödemeler şu anda SideSwap'ın kendi Bitcoin cüzdanından geliyor, bu nedenle fonlar manuel olarak eklenmelidir.
Sağlayıcı, mevcut Bitcoin bakiyesi yetersiz olduğunda çekimlerin sıraya girebileceğini uyarıyor.
Doğrudan联邦peg-out, ek güvenlik ve operasyonel gereksinimler altında hâlâ kısıtlanmaktadır ve yeniden açılma tarihi henüz onaylanmamıştır.
Federal Plan, Yönetimi Düzenliyor ve Korumayı Güçlendiriyor
Federal, bu olayın ardından yönetim yapısını modernleştirmeyi ve daha net sorumluluk bölüşümü ile denetim mekanizmaları tanıtmayı planlıyor.
Planlanan çalışmalar, benzer bir arızanın tekrar yaşanmasını önlemek için ek teknik ve operasyonel koruma önlemlerini de içerir.
Blockstream, bu güvenlik açığını düzeltmek ve yazılımın işlem doğrulama sürecini düzenlemek için Elements v23.3.4'ü daha önce yayınlamıştı.
Federal, çevrimdışı Bitcoin anahtarlarını içeren prosedürler dahil olmak üzere üyelere çekim işlemi sırasında kullanılan yetki düzenlemelerini sürekli olarak güncelliyor.
Kasım ayı açıklamasında, yönetim değişiklikleri ve güvenlik önlemleriyle ilgili daha fazla bilginin "gelecek birkaç hafta içinde" sağlanacağı söz verildi.