Liquid Federation заявила в понеділок, що резерви Bitcoin у мережі Liquid повністю відновлені після того, як хакер, що вважає себе білим капелюхом, вивів більшу частину резервів два місяці тому.
Консорціум заявив, що відновив 1:1 біткоїнське забезпечення для всіх LBTC. LBTC — це токен, який представляє біткоїн на платформі Liquid. Він зазначив, що цей прогрес був досягнутий кілька тижнів тому після того, як учасники відновили обмін BTC на LBTC у співвідношенні 1:1.
Liquid Federation у оновленні написав:
Liquid Federation радісно оголошує, що біткоїн-резерви мережі повністю відновлено, і відновлено 1:1 біткоїн-забезпечення для всіх LBTC.
Це відбулося через кілька тижнів після відновлення обміну BTCLBTC, після чого було дозволено…
Генеральний директор Blockstream Адам Бек опублікував знімок веб-панелі в X, який показує коефіцієнт відповідності активів і зобов’язань 100% та дефіцит резервів 0,00 BTC. Альянс зазначив, що користувачі, які запускають власні вузли Liquid, можуть безпосередньо перевірити резерви федерації.
Консорціум не пояснив, як було заповнено утворене через вразливість відверстя.
Liquid, запущений Blockstream у 2018 році, — це біткоїн-сайдчейн, тобто незалежний блокчейн, що працює паралельно з біткоїном, і призначений для швидших та більш приватних переказів. Користувачі блокують свої BTC у гаманці, яким керує федерація, що складається з групи бірж та інших криптовалютних компаній, які керують цією мережею, і отримують в обмін рівну кількість LBTC.
Коли його запитали в X, що може запобігти повторенню подібних атак, Бек назвав три посилені «лінії оборони»: оновлені ключі авторизації peg-out зараз зберігаються в холодному апаратному гаманці; кеш перевірки доказів вимкнено, а для вузлів усунено вразливість; правила консенсусу також посилено до режиму «fail closed». Він зазначив, що мережа пройшла кілька сторонніх аудитів.
Back написав: «Ще один урок: ставте під сумнів рекомендації AI (не довіряйте сліпо, перевіряйте).»
Бек у інтерв’ю з Bloomberg TV 20 жовтня згадав зростаючу роль ШІ в сфері безпеки, сказавши, що протягом останніх місяців відбулася «хвиля ШІ-підтримуваного аналізу безпеки». Він сказав: «ШІ, безумовно, є інструментом для розробки та захисту коду, але ним також можна користуватися для виявлення вад», і додав, що це вже «вплинуло на багато компаній у галузі». Він тоді зазначив, що вкрадені кошти все ще «перебувають під розслідуванням».
Консорцій повідомляє, що модернізує структуру управління Liquid, чітко визначає обов’язки та нагляд, а також збільшує кількість технічних та операційних заходів безпеки; більше деталей буде оприлюднено протягом наступних тижнів.
Подія з уразливістю у вересні
6 вересня самопроголошений білий капелюх хакер вивів приблизно 4 000 BTC з федерального гаманця Liquid, що на той момент мали вартість близько 320 мільйонів доларів США, і зв’язався з Blockstream через повідомлення з PGP-підписом, вбудоване в біткоїн-транзакцію.
На наступний день, після того як Blockstream повідомила, що містичні вузли Liquid були виправлені, вони повернули 3 400 BTC, що становить приблизно 269 мільйонів доларів США, але зберегли близько 598 BTC. Генеральний директор Ledger Чарльз Гільєме сказав, що якщо залишкові токени були використані як угодова винагорода, то така угода виглядає «більше як вимагання, ніж як дія білого капелюха».
Blockstream пізніше відмовилася сплачувати викуп за залишкові біткойни. Компанія заявила: «Незаконне вилучення активів і відмова їх повернути — це злочин, а не відповідальне розголошення. Це не дії білого капюшона. Це крадіжка.»