Liquid Network повідомляє, що після хакерської атаки у вересні його LBTC знову має достатню підтримку біткойнами, але прямі виводи залишаються обмеженими.
Liquid Federation у заяві від вівторка підтвердила, що резерви «повністю відновлено, і для всіх LBTC відновлено 1:1 підтримку BTC».
Перед публікацією цього оголошення гаманець Федерації отримав кілька переказів біткойнів, включаючи останній депозит у розмірі 250 BTC від 2 листопада. Записи в ланцюжку показують, що коли розрив був заповнений, приблизно 4 268,95 BTC були використані для підтримки відповідної кількості LBTC.
Liquid Network поповнив близько 600 BTC після атаки на вразливість
Це відновлення було спричинене атакою 6 вересня на відкрите програмне забезпечення Elements, яке використовується Liquid Network.
Blockstream у своїй оцінці безпекової події пояснив, що вразливість у перевірці транзакцій дозволила атакуючому створити близько 4 000 LBTC без внесення відповідної кількості біткойнів.
Після цього зловмисник обміняв ці токени на реальні BTC через SideSwap. SideSwap є членом федерації, уповноваженим обробляти виведення коштів.
Завдяки цим неавторизованим транзакціям та іншим виведенням, виконаним до припинення роботи, резерви Liquid зменшилися з приблизно 4 205 BTC до 197 BTC.
7 вересня нападник повернув 3 400 BTC після спілкування з Blockstream через інформацію, зафіксовану в ланцюжку біткоїнів.
Особи, які стверджують, що є білими шапками-дослідниками безпеки, але їхній ідентичність та мотивація не були незалежно підтверджені.
Blockstream у своїй оцінці за вересень визначив залишок невідновлених коштів у розмірі приблизно 602 BTC.
Поповнення резервів прискорилося наприкінці жовтня: спочатку 27 жовтня було внесено 2,5 BTC, а наступного дня — ще 50 BTC.
2 листопада цей процес було завершено двома більшими переказами, які додали 300 BTC і 250 BTC до федерального гаманця.
Після цього SideSwap підтвердила цю послідовність депозитів і заявила, що резерви збіглися з обіговою кількістю LBTC.
До 3 листопада оновлені дані показують, що 4 270,54 BTC забезпечують таку саму кількість LBTC, що свідчить про додаткову активність після початкового відновлення.
Хто поповнив резерви Bitcoin для Liquid Network?
Хоча ланцюгові записи підтверджують ці депозити, останнє заявлення федерального уряду не вказує, які саме сторони надали альтернативні біткойни.
Це важливо, оскільки повернення вкрадених коштів і надання нових біткоеїв — це два різні способи відновлення.
З початково виведених сум, атакуючий повернув 3 400 BTC у вересні. Залишок дефіциту був покритий наступними депозитами.
За повідомленнями, член ради Liquid Federation Самсон Мов, коли його запитали про джерело фінансування, вказав на Blockstream як на джерело.
«Як я неодноразово казав, Blockstream,» — написав Мов у відповідь на запитання у X.
Проте федерація не оприлюднила детального розподілу альтернативних коштів, а також не пояснила, чи є інші учасники, які беруть участь у фінансуванні.
SideSwap у заяві від 3 листопада подякувала Blockstream та федеральним членам за відновлення, але не розкрила джерело коштів окремо.
Відновлений баланс свідчить, що достатня кількість біткойнів повернулася до резервів. Але цього недостатньо, щоб визначити, хто є власником гаманця, з якого були надані ці кошти.
Liquid Network відновив обмін, але прямі виводи залишаються обмеженими
Механізм Liquid Network полягає в тому, що BTC, внесені на головному ланцюзі Bitcoin, представляються у вигляді LBTC на його бічному ланцюзі.
Користувачі можуть переказувати LBTC всередині Liquid, а авторизовані члени федерації відповідають за їх обмін назад на BTC.
Після використання вразливості федерація призупинила виведення коштів і тимчасово призупинила діяльність мережі до того, як розробники виправили вразливість.
За попередніми повідомленнями crypto.news, Liquid відновив блокування у вересні, а потім поступово повернувся до нормальної торгівлі.
Після цієї мережі було введено оновлену процедуру авторизації та розпочато незалежний безпековий аудит Elements v23.3.4.
Згідно з планом відновлення від 20 жовтня, федерація дозволила учасникам відновити обмін BTC/LBTC, але зберегла обмеження на прямий peg-out.
SideSwap повідомила, що її сервіс обміну був знову відкритий 20 жовтня, і клієнти можуть обмінювати LBTC на BTC за курсом 1:1 з комісією 0,1%.
Проте ці платежі зараз надходять із власного біткоін-гаманця SideSwap, тому необхідно ручне поповнення коштів.
Цей провайдер попереджає, що вивід може потрапити у чергу, якщо доступний баланс біткойнів недостатній.
Прямий федеральний peg-out все ще підпорядкований додатковим вимогам безпеки та операційної діяльності, і дата повторного відкриття ще не підтверджена.
Федеральна програма регулює управління та підсилює захист
Федеральна влада заявила, що після цієї події планує модернізувати свою структуру управління та ввести більш чітке розподілення обов’язків та механізми нагляду.
Їх заплановані заходи також включають додаткові технічні та операційні захистні заходи, щоб запобігти повторенню подібних відмов.
Blockstream раніше опублікувала Elements v23.3.4 для виправлення цієї вразливості та внесення змін до процесу перевірки транзакцій у програмному забезпеченні.
Федерал постійно оновлює авторизаційні процедури, які члени використовують для обробки виведення коштів, включаючи процедури, що стосуються оффлайн-біткоеін-ключів.
Заява за листопад обіцяла надати додаткову інформацію про зміни у управлінні та заходи безпеки «у найближчі тижні».