Liquid, підтримуваний Blockstream, наблизився до відновлення нормальної роботи після часткового повернення коштів, пов’язаного з інцидентом безпеки в неділю, що стосувався резервів Bitcoin мережі. Згідно з он-чейн активністю та заявами фахівців індустрії, так звані «білі шапки» повернули 3 400 BTC — близько $270 мільйонів — до гаманця Liquid Federation після виведення близько $320 мільйонів з резерву сторінчей Bitcoin.
Повернення відбувається після коментарів у понеділок від генерального директора JAN3 та колишнього виконативного директора Blockstream Самсона Мау, який сказав, що Blockstream підтвердила, що впливові ноди місту були виправлені. Мау додав, що близько 598 BTC залишаються неповерненими, тоді як Blockstream продовжує безпосередні контакти з зацікавленими сторонами.
Основні висновки
- Записи у блокчейні свідчать, що точно 3 400 BTC було повернено на адресу гаманця Liquid Federation після попереднього виведення близько 4 000 BTC.
- Ліквідація залишається призупиненою, поки розгортаються виправлення для bridge-ноди, а члени федерації готуються до координованого перезапуску.
- Blockstream повідомляє, що оновлене програмне забезпечення було розгорнуто, і що подальші проблеми, такі як розщеплення ланцюга, повинні бути повністю вирішені перед відновленням.
- Підтримка Liquid залежить від L-BTC, випущених проти bitcoin, що зберігаються федерацією; повернення приблизно 85% виведених BTC відновлює частину вилученого забезпечення.
- Mow порадив користувачам не надсилати bitcoin на адреси Liquid для peg-in, доки не буде підтверджено відновлення; немає жодних підстав вважати, що від користувачів потрібні якісь інші дії крім цієї рекомендації.
3 400 BTC повернено після підтвердження патчу мостової ноди
У години після інциденту в неділю основна увага була звернена на те, чи буде відновлено виведений bitcoin. Дані ланцюга, поділені через транзакційні записи, показують, що 3 400 BTC були повернені назад на адресу гаманця федерації, що відповідає частині коштів, згаданих Мовом та іншими. Попереднє виведення зменшило резерв приблизно до 4 200 BTC до призупинення мережі.
Моу сказав, що повернення відбулося після того, як Blockstream підтвердила, що роботи з виправлення вплинутих нод моста завершені. Він також зазначив, що близько 598 BTC ще не перебувають під контролем федерації. Тим часом він вказав, що Blockstream продовжує співпрацювати з учасниками, що стоять за початковим зняттям.
Призупинення роботи Liquid має значення не лише для технічного обслуговування. Liquid випускає L-BTC під забезпечення bitcoin, що знаходяться у володінні його федерації; коли резерви зменшуються, здатність системи зберігати повне забезпечення випущених токенів стає під загрозою. Відновлення 3 400 BTC — близько 85% від обсягу, що був виведений, — значно покращує картину забезпечення, поки мережа готується до перезапуску.
Вивід був ініційований через процес peg-out SideSwap, пов’язаний з Elements
Хоча вивід у неділю пройшов через механізм ключа авторизації SideSwap Peg-out, як Liquid, так і SideSwap повідомили, що сам ключ peg-out не був скомпрометований. Натомість SideSwap пояснив, що L-BTC, задіяний у інциденті, був результатом багу в Elements — відкритому програмному забезпеченні, яке лежить в основі Liquid.
Blockstream сказала, що зв’язувалася з учасниками за допомогою підписаних повідомлень, вбудованих у транзакції bitcoin. Учасники стверджували, що діють як «білі шапки», і вказали, що повернуть більшість коштів після усунення вразливостей та встановлення патчу всіма нодами.
Послідовність відновлення також підкреслює, як Liquid поєднує операційні рішення з верифікацією з боку Bitcoin. Навіть якщо порушення пов’язане з кодовою базою Elements, реальний час керування коштами все ще здійснюється через рухи гаманця федерації та підтвердження на рівні ланцюга — це означає, що готовність системи до перезапуску залежить від як розгортання програмного забезпечення, так і цілісності операцій моста між членами федерації.
Ліквідність залишається призупиненою; користувачів просять уникати піг-інів
Liquid ще не повернувся до повної роботи. Мов сказав, що мережа залишалася призупиненою, поки завершувалися додаткові виправлення та покращення безпеки. Він також згадав вирішення розщеплення ланцюга та підготовку до «безпечного перезапуску», координованого серед учасників федерації.
Для звичайних користувачів Мов порадив не надсилати bitcoin на адреси Liquid peg-in, доки Blockstream не підтвердить відновлення роботи. Він вважає це головним дією, яку слід виконати — або, точніше, уникати — під час призупинення, додавши, що інших дій від користувачів не потрібно.
Цей тип інструкції має значення, оскільки робочі процеси peg-in залежать від правильного функціонування моста та від того, що федерація продовжує керувати відносинами зберігання та випуску між резервами Bitcoin і L-BTC. До підтвердженого перезапуску пересилання коштів на адреси peg-in супроводжується ризиком застрягання або затримки обробки, навіть якщо подальшого компрометування не відбувається.
Суперечка щодо “білої шапки” після часткового повернення
Часткове погашення не завершило дискусію щодо намірів та законності. Ledger головний технічний офіцер Шарль Гільме висловив сумніви щодо мітки «білого капелюха», стверджуючи, що якщо залишок приблизно 600 BTC є винагородою, узгодженою через зашифровані on-chain комунікації, така угода може нагадувати вимагання, а не традиційне розкриття вразливості.
Одночасно ні Blockstream, ні Liquid публічно не характеризували залишковий bitcoin як винагороду, ніяких умов погашення не було розкрито. Cointelegraph повідомив, що звертався до обох компаній з проханням надати коментарі, але не отримав відповіді до публікації.
Ця відсутність прозорості створює невизначеність для спостерігачів, які намагаються інтерпретувати мотивацію учасників. Навіть коли кошти повертаються, нерозв’язана частина може впливати на те, як галузь оцінює інцидент — чи як швидке виправлення, координоване через норми відповідальної розкритості, чи як кредитне плече, застосоване через дезорганізацію.
Читачі, ймовірно, шукатимуть підтвердження від Blockstream щодо залишкових проблем, що тримають Liquid у зупиненому стані — зокрема після розгортання програмного забезпечення та заявленого вирішення розщеплення ланцюга. Наступні контрольні точки прості: підтверджений перезапуск, безперервне моніторинг рухів резервів федерації та ясність щодо того, чи повністю відновлено залишкові ~598 BTC.
Цю статтю спочатку опубліковано як Кибербезпечні гаманці повертають $270 млн bitcoin, поки мережа готується до перезапуску на Crypto Breaking News — вашому надійному джерелі новин про криптовалюти, bitcoin та оновлень блокчейну.