Liquid Network przywróciło pełne pokrycie w Bitcoinach dla swoich tokenów LBTC niemal dwa miesiące po tym, jak luka w oprogramowaniu wyczerpała większość rezerw sidechainu, choć bezpośrednie wypłaty pozostają ograniczone.
Podsumowanie
- Liquid Network przywróciło pokrycie 1:1 w Bitcoinach dla LBTC po wrześniowym ataku, który wyczerpał niemal 4 000 BTC.
- Cztery depozyty o łącznej wartości około 602,5 BTC zakończyły odbudowę rezerw, w tym końcowy transfer 250 BTC z 2 listopada.
- Samson Mow przypisał środki zastępcze firmie Blockstream, choć federacja nie opublikowała szczegółowego podziału finansowania.
- Wymiany BTC i LBTC zostały wznowione za pośrednictwem uczestniczących dostawców, podczas gdy bezpośrednie wypłaty z federacji pozostają ograniczone.
- Federacja planuje zmiany w zarządzaniu i dodatkowe zabezpieczenia po awarii bezpieczeństwa.
W wtorkowym oświadczeniu Liquid Federation potwierdziła, że rezerwy zostały „w pełni przywrócone, ponownie ustanawiając pokrycie 1:1 w BTC dla wszystkich LBTC”.
Ogłoszenie nastąpiło po kilku transferach Bitcoinów do portfela rezerw federacji, w tym po końcowym depozycie 250 BTC z 2 listopada. Zapisy blockchain pokazały około 4 268,95 BTC zabezpieczających równoważną ilość LBTC w momencie zamknięcia niedoboru.
Liquid Network zamyka niedobór 600 BTC po exploicie
Odbudowa nastąpiła po ataku z 6 września z udziałem Elements, oprogramowania open-source używanego przez Liquid Network.
W swojej ocenie incydentu bezpieczeństwa Blockstream wyjaśnił, że luka w weryfikacji transakcji pozwoliła atakującemu na utworzenie około 4 000 LBTC bez deponowania odpowiadających im Bitcoinów.
Atakujący następnie wymienił te tokeny na rzeczywiste BTC za pośrednictwem SideSwap, członka federacji upoważnionego do przetwarzania wypłat.
Rezerwy Liquid spadły z około 4 205 BTC do 197 BTC w wyniku nieautoryzowanych transakcji i innych wypłat zrealizowanych przed zatrzymaniem operacji.
7 września atakujący zwrócił 3 400 BTC po komunikacji z Blockstream za pośrednictwem wiadomości zapisanych w blockchainie Bitcoina.
Zaangażowane osoby twierdziły, że są white-hat badaczami bezpieczeństwa, choć ich tożsamość i motywy nie zostały niezależnie ustalone.
Wrześniowa ocena Blockstream określiła pozostałą nieodzyskaną kwotę na około 602 BTC.
Odbudowa rezerw przyspieszyła pod koniec października, począwszy od depozytu 2,5 BTC 27 października i kolejnych 50 BTC następnego dnia.
Dwa większe transfery zakończyły proces 2 listopada, dodając 300 BTC i 250 BTC do portfela federacji.
Następnie SideSwap potwierdził sekwencję depozytów i poinformował, że rezerwy odpowiadały krążącej podaży LBTC.
Do 3 listopada zaktualizowane dane pokazały 4 270,54 BTC zabezpieczających tę samą ilość LBTC, odzwierciedlając dodatkową aktywność po początkowej odbudowie.
Kto zapłacił za odbudowę rezerw Bitcoinów Liquid Network?
Choć zapisy blockchain pokazują depozyty, najnowsze oświadczenie federacji nie wskazuje wszystkich stron odpowiedzialnych za dostarczenie zastępczych Bitcoinów.
Rozróżnienie to ma znaczenie, ponieważ zwrot skradzionych środków i dostarczenie nowych Bitcoinów to różne metody odzyskiwania.
Z pierwotnej wycofanej kwoty atakujący zwrócił 3 400 BTC we wrześniu. Pozostały niedobór został pokryty poprzez późniejsze depozyty.
Samson Mow, zasiadający w zarządzie Liquid Federation, według doniesień wskazał Blockstream jako źródło finansowania, gdy został o to zapytany.
„Jak wielokrotnie stwierdzano, Blockstream” – napisał Mow w odpowiedzi na pytanie na X.
Federacja nie opublikowała jednak szczegółowego podziału środków zastępczych ani nie wyjaśniła, czy inni członkowie również się do nich przyczynili.
W oświadczeniu z 3 listopada SideSwap podziękował Blockstream i członkom federacji za zakończenie odzyskiwania środków, ale nie wskazał niezależnie źródła finansowania.
Przywrócone salda potwierdzają, że do rezerwy wróciła wystarczająca ilość Bitcoinów. Same w sobie nie wskazują jednak właścicieli portfeli, z których pochodziły.
Swapy w Liquid Network zostają wznowione, podczas gdy bezpośrednie wypłaty pozostają ograniczone
Liquid Network wykorzystuje system, w którym BTC zdeponowane w głównym łańcuchu Bitcoina jest reprezentowane przez LBTC w jego sidechainie.
Użytkownicy mogą przenosić LBTC w ramach Liquid, podczas gdy upoważnieni członkowie federacji obsługują proces konwersji z powrotem na BTC.
Po wykorzystaniu luki federacja zawiesiła wypłaty i tymczasowo wstrzymała aktywność sieci, podczas gdy deweloperzy naprawiali podatność.
Jak wcześniej informował crypto.news, Liquid wznowił produkcję bloków we wrześniu, zanim stopniowo przywrócił zwykłe transakcje.
Sieć później wprowadziła zaktualizowane procedury autoryzacji i rozpoczęła niezależny przegląd bezpieczeństwa Elements v23.3.4.
Zgodnie ze swoim planem odzyskiwania z 20 października federacja zezwoliła uczestniczącym dostawcom na wznowienie swapów BTC/LBTC, jednocześnie utrzymując ograniczenia bezpośrednich peg-outów.
SideSwap poinformował, że jego usługa konwersji została ponownie otwarta 20 października, umożliwiając klientom wymianę LBTC na BTC po kursie 1:1, pomniejszonym o opłatę 0,1%.
Jednak te płatności pochodzą obecnie z własnego portfela Bitcoin SideSwap, który wymaga ręcznego uzupełniania.
Dostawca ostrzegł, że wypłaty mogą trafić do kolejki, gdy jego dostępne saldo Bitcoinów spadnie do niskiego poziomu.
Bezpośrednie peg-outy federacji nadal podlegają dodatkowym wymogom bezpieczeństwa i operacyjnym, bez potwierdzonej daty ponownego otwarcia.
Federacja planuje zmiany w zarządzaniu i silniejsze zabezpieczenia
Federacja poinformowała, że po incydencie zamierza zmodernizować swoją strukturę zarządzania i wprowadzić jaśniejsze obowiązki oraz nadzór.
Jej planowane prace obejmują dodatkowe zabezpieczenia techniczne i operacyjne mające na celu zapobieżenie podobnym awariom.
Blockstream wcześniej wydał Elements v23.3.4, aby rozwiązać problem podatności, i wprowadził zmiany w procesie weryfikacji transakcji w oprogramowaniu.
Federacja aktualizuje ustalenia dotyczące autoryzacji stosowane przez członków obsługujących wypłaty, w tym procedury obejmujące klucze Bitcoin przechowywane offline.
Listopadowe oświadczenie obiecało dalsze informacje na temat zmian w zarządzaniu i środków bezpieczeństwa „w nadchodzących tygodniach”.
