Liquid відновив 3 400 BTC на суму $270 млн після інциденту з безпекою

iconTheCryptoBasic
Поділитися
AI summary iconКороткий зміст
Новини про bitcoin сьогодні: Liquid відновив 3 400 bitcoin, що становить близько $270 мільйонів, після порушення безпеки, яке спочатку вивело майже 4 000 bitcoin з резервів біткоїн-сайдчейну. Відновлено 85% вкрадених коштів, залишилося 598 bitcoin у руках нападників. Blockstream впровадив патч на вплинутих нодах моста і продовжує взаємодію зі зловмисниками. Мережа залишається офлайн, поки члени федерації завершують оновлення програмного забезпечення. Це оновлення щодо bitcoin свідчить про прогрес у забезпеченні безпеки ланцюга.

Liquid відновив контроль над 3 400 BTC після інциденту з безпекою на вихідних, під час якого майже 4 000 BTC було виведено з резервів біткоїн-сайдчейну.

Відновлені монети на той момент коштували приблизно 270 мільйонів доларів США і становлять приблизно 85% bitcoin, виведеного під час інциденту. До цього гаманець федерації мав близько 4 200 BTC, після виведення залишилася лише частка попереднього балансу.

Останнє відновлення не враховує всі втрачені bitcoin. Семсон Мов, колишній виконавчий директор Blockstream та генеральний директор JAN3, сказав, що приблизно 598 BTC залишилися у руках осіб, відповідальних за інцидент.

За словами Мова, велика оплата відбулася після прогресу у забезпеченні пошкодженої інфраструктури. Blockstream підтвердила, що необхідний патч був застосований на відповідних нодах моста, тоді як комунікація з учасниками продовжувалася.

Повернення також відновлює більшість біткоїн-резервів, втрачених під час цієї події. Це має значення, оскільки LBTC, що обігає на Liquid, призначений для підтримки перевірюваного одне до одного забезпечення BTC, захищеного федерацією на основному ланцюзі Bitcoin.

Liquid, однак, негайно не відновив нормальне функціонування. Оновлене програмне забезпечення було впроваджено, поки учасники федерації координували роботу, необхідну для повернення сайдчейну до роботи.

Проблема в програмному забезпеченні, пов’язана з виведенням

Деталі, що стосуються інциденту, вказують на Elements, а не на крадіжку авторизаційних облікових даних SideSwap, як на джерело проблеми.

Виведення пройшло через сервіс Peg-out SideSwap за допомогою ключа авторизації Peg-out. SideSwap та Liquid підтвердили, що облікові дані залишилися безпечними.SideSwap зазначила, що L-BTC, задіяний у транзакції, походить від вразливості, що впливає на Elements — блокчейн-програмне забезпечення, на якому побудований Liquid.

Тим часом Blockstream відкрила канал зв’язку з учасниками, обмінюючись криптографічно аутентифікованими повідомленнями через bitcoin. Група представила свої дії як заходи безпеки, а не як крадіжку.

Їх пропозиція умовляла випуск більшості BTC виправленням програмного дефекту в усій мережі. Учасники хотіли, щоб вразливість була усунена, а відповідне програмне забезпечення нод оновлене до випуску більшості монет.

Технічні роботи продовжувалися навіть після погашення. Мов сказав, що учасники федерації впроваджують додаткові заходи безпеки та вирішують розщеплення ланцюга як частину зусиль щодо відновлення роботи Liquid.

Користувачам також рекомендувалося зачекати до здійснення нових BTC-пег-інів. Мов сказав, що bitcoin не слід надсилати цим шляхом, доки повернення Liquid до роботи не буде офіційно підтверджено, одночасно зазначивши, що від користувачів не вимагається жодних інших дій.

Залишкові біткоїн-пут-опціони піддають під сумнів мітку «білого капелюха»

Приблизно 600 BTC, які не були частиною основного погашення, ускладнили зображення учасників як «білих шапок».

Генеральний директор Ledger Чарльз Гільєме заперечив це описання, зосередившись на тому, чи може збережена кількість монет становити компенсацію, укладену під час приватних комунікацій на основі блокчейну.

За поглядом Жильме, збереження такої великої суми як компенсації за таких обставин змитиме межу між легітимним виявленням білим капелюхом і примусом.

Однак ні Liquid, ні Blockstream публічно не підтвердили, що залишкові BTC були схвалені як компенсація. Жодна з цих організацій не оголосила умови повернення коштів чи домовленого винагороди за ці монети.

Відмова від відповідальності: Цей матеріал має інформаційний характер і не повинен розглядатися як фінансова порада. Думки, висловлені в цій статті, можуть містити особисті думки автора і не відображають погляди The Crypto Basic. Читачам рекомендується провести детальне дослідження перед прийняттям будь-яких інвестиційних рішень. The Crypto Basic не несе відповідальності за будь-які фінансові втрати.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.