A Liquid Network restaurou a garantia total em Bitcoin para seus tokens LBTC quase dois meses após uma exploração de software drenar a maior parte das reservas da sidechain, embora as retiradas diretas permaneçam restritas.
Resumo
- A Liquid Network restaurou a garantia 1:1 em Bitcoin para o LBTC após uma exploração em setembro que drenou quase 4.000 BTC.
- Quatro depósitos totalizando aproximadamente 602,5 BTC completaram a recuperação das reservas, incluindo uma transferência final de 250 BTC em 2 de novembro.
- Samson Mow atribuiu os fundos de reposição à Blockstream, embora a federação não tenha publicado um detalhamento do financiamento.
- As trocas de BTC e LBTC foram retomadas por meio de provedores participantes, enquanto as retiradas diretas da federação permanecem restritas.
- A federação planeja mudanças de governança e salvaguardas adicionais após a falha de segurança.
Em um comunicado na terça-feira, a Liquid Federation confirmou que as reservas foram “totalmente restauradas, restabelecendo a garantia 1:1 em BTC para todos os LBTC.”
O anúncio seguiu-se a várias transferências de Bitcoin para a carteira de reserva da federação, incluindo um depósito final de 250 BTC em 2 de novembro. Registros da blockchain mostraram aproximadamente 4.268,95 BTC garantindo uma quantidade equivalente de LBTC quando o déficit foi fechado.
Liquid Network fecha déficit de 600 BTC após exploração
A recuperação seguiu-se a um ataque em 6 de setembro envolvendo o Elements, o software de código aberto usado pela Liquid Network.
Em sua avaliação do incidente de segurança, a Blockstream explicou que uma falha na verificação de transações permitiu que um atacante criasse aproximadamente 4.000 LBTC sem depositar o Bitcoin correspondente.
O atacante então converteu esses tokens em BTC real por meio do SideSwap, um membro da federação autorizado a processar retiradas.
As reservas da Liquid caíram de aproximadamente 4.205 BTC para 197 BTC como resultado das transações não autorizadas e de outras retiradas concluídas antes da paralisação das operações.
Em 7 de setembro, o atacante devolveu 3.400 BTC após se comunicar com a Blockstream por meio de mensagens registradas na blockchain do Bitcoin.
Os indivíduos envolvidos alegaram ser pesquisadores de segurança white-hat, embora suas identidades e motivos não tenham sido estabelecidos de forma independente.
A avaliação da Blockstream em setembro estimou o valor restante não recuperado em aproximadamente 602 BTC.
A restauração das reservas acelerou no final de outubro, começando com um depósito de 2,5 BTC em 27 de outubro e outro de 50 BTC no dia seguinte.
Duas transferências maiores completaram o processo em 2 de novembro, adicionando 300 BTC e 250 BTC à carteira da federação.
Posteriormente, o SideSwap confirmou a sequência de depósitos e relatou que as reservas correspondiam à oferta circulante de LBTC.
Em 3 de novembro, números atualizados mostravam 4.270,54 BTC garantindo a mesma quantidade de LBTC, refletindo atividade adicional após a restauração inicial.
Quem pagou para restaurar as reservas de Bitcoin da Liquid Network?
Embora os registros da blockchain mostrem os depósitos, o comunicado mais recente da federação não identifica todas as partes responsáveis por fornecer o Bitcoin de reposição.
A distinção é importante porque devolver os fundos roubados e fornecer Bitcoin novo são métodos de recuperação diferentes.
Do valor original retirado, o atacante devolveu 3.400 BTC em setembro. O déficit restante foi coberto por depósitos posteriores.
Samson Mow, que faz parte do conselho da Liquid Federation, teria identificado a Blockstream como a fonte quando questionado sobre o financiamento.
“Como afirmado muitas vezes, Blockstream”, escreveu Mow em resposta a uma pergunta no X.
No entanto, a federação não publicou uma alocação detalhada dos fundos de reposição nem explicou se outros membros contribuíram.
A declaração da SideSwap de 3 de novembro agradeceu à Blockstream e aos membros da federação por concluírem a recuperação, mas se recusou a identificar a fonte de financiamento de forma independente.
Os saldos restaurados estabelecem que Bitcoin suficiente retornou à reserva. Eles não identificam, por si só, os proprietários das carteiras que o forneceram.
Swaps na Liquid Network são retomados enquanto saques diretos permanecem restritos
A Liquid Network usa um sistema em que o BTC depositado na blockchain principal do Bitcoin é representado por LBTC em sua sidechain.
Os usuários podem transferir LBTC dentro da Liquid, enquanto membros autorizados da federação lidam com o processo de convertê-lo de volta em BTC.
Após o exploit, a federação suspendeu os saques e interrompeu temporariamente a atividade da rede enquanto os desenvolvedores corrigiam a vulnerabilidade.
Como o crypto.news relatou anteriormente, a Liquid retomou a produção de blocos em setembro antes de restaurar gradualmente as transações ordinárias.
A rede posteriormente introduziu procedimentos de autorização atualizados e iniciou uma revisão de segurança independente do Elements v23.3.4.
Sob seu plano de recuperação de 20 de outubro, a federação permitiu que provedores participantes retomassem os swaps BTC/LBTC enquanto mantinha os peg-outs diretos restritos.
A SideSwap disse que seu serviço de conversão foi reaberto em 20 de outubro, permitindo que os clientes trocassem LBTC por BTC a uma taxa de 1:1, menos uma taxa de 0,1%.
No entanto, esses pagamentos atualmente vêm da própria carteira Bitcoin da SideSwap, que requer reposição manual.
O provedor alertou que os saques podem entrar em uma fila quando seu saldo disponível de Bitcoin ficar baixo.
Os peg-outs diretos da federação permanecem sujeitos a requisitos adicionais de segurança e operacionais, sem data confirmada de reabertura.
Federação planeja mudanças de governança e salvaguardas mais fortes
A federação disse que pretende modernizar sua estrutura de governança e introduzir responsabilidades e supervisão mais claras após o incidente.
Seu trabalho planejado inclui proteções técnicas e operacionais adicionais destinadas a prevenir falhas semelhantes.
A Blockstream lançou anteriormente o Elements v23.3.4 para corrigir a vulnerabilidade e introduziu mudanças no processo de verificação de transações do software.
A federação vem atualizando os arranjos de autorização usados por membros que processam saques, incluindo procedimentos envolvendo chaves Bitcoin offline.
A declaração de novembro prometeu mais informações sobre mudanças de governança e medidas de segurança “nas próximas semanas”.
