Liquid Network: Bitcoin-Rückgaben weiterhin eingefroren bei 85,8 % Reserveabdeckung

Die Bitcoin-Rückgaben des Liquid Network blieben am 11. Oktober ausgesetzt, 35 Tage nachdem ein Exploit vom 6. September die Reserven der Bitcoin-Sidechain geleert hatte. Die Bitcoin-Bestände decken damit nur etwa 85,8 % der ausstehenden L-BTC ab.

Ein Snapshot vom 11. Oktober aus Mempools Liquid-Explorer zeigte 3.632,23 BTC in den Föderationsreserven gegenüber 4.234,76 ausstehenden L-BTC. Das lässt eine Lücke von approximately 602,53 BTC, laut der Berechnung von The Defiant. Das Verhältnis ist im Explorer öffentlich überprüfbar und zeigt, wie weit die Sidechain von der 1:1-Deckung entfernt ist, die ihre eigenen Regeln zur Wiedereröffnung verlangen.

Liquid ist eine Bitcoin-Sidechain, deren L-BTC-Token durch Bitcoin 1:1 gedeckt sein soll, wobei eine Föderation von Mitgliedern Peg-Outs über eine gemeinsame Schlüsselliste autorisiert. Für Inhaber hat die Erholung des Netzwerks die Transfers wiederhergestellt, nicht jedoch den Bitcoin-Rückgabemechanismus, der als Peg-Out bekannt ist. Liquid teilte mit, dass Transaktionen am 10. September wieder aufgenommen wurden, Peg-Outs jedoch erst nach bestätigter vollständiger 1:1-Deckung sowie erforderlichen Software-Updates, Tests und unabhängigen Sicherheitsüberprüfungen neu starten würden. Der veröffentlichte Wiederherstellungsplan nennt kein verbindliches Wiedereröffnungsdatum und keine Zusage, die Reservelücke zu schließen.

Die Lücke bleibt trotz teilweiser Rückholung bestehen

Die Lücke besteht trotz der Rückkehr von 3.400 BTC am 7. September, einer zuvor von The Defiant berichteten Rückholung. Blockstreams Vorfallbewertung vom 23. September bezifferte den noch unter Wiederherstellung stehenden Betrag auf etwa 602 BTC.

Audit und Auszahlungs kontrollen

In seinem Update vom 29. September teilte Liquid mit, dass ein unabhängiges externes Sicherheitsaudit von Elements v23.3.4 laufe, das als „zusätzliche Validierungsebene“ zur sicheren Wiederherstellung von Peg-Outs beschrieben wurde. Die Föderation aktualisiert zudem ihre Peg-Out-Autorisierungsschlüsselliste, ersetzt bestehende Einträge und stellt sicher, dass Peg-Out-Schlüssel in Cold Storage gesichert sind.

Das Software-Release behebt den Validierungsfehler, der dem Abfluss zugrunde lag. Laut Blockstreams Bewertung täuschte der Exploit vom 6. September Elements' Cache bereits verifizierter kryptografischer Beweise dahingehend, eine ungültige Transaktion zu akzeptieren, und erzeugte rund 4.000 ungedeckte L-BTC. Diese Token wurden anschließend über den Standard-Peg-Out-Prozess durch das Föderationsmitglied SideSwap in Bitcoin umgewandelt.

Blockstream erklärte, der Peg-Out-Mechanismus habe sich den validierten Zustand der Sidechain statt auf eine separate Reservenprüfung gestützt. Das Release v23.3.4 härtet die Range-Proof-Cache-Schlüssel und fügt eine Option hinzu, den Cache zu deaktivieren.

Das Audit ist nur eine Bedingung für die Wiedereröffnung. Die von der Föderation erklärte Anforderung vollständiger Deckung bedeutet auch, dass die Reservelücke geschlossen werden muss, bevor Peg-Outs wieder aufgenommen werden. Blockstreams öffentliche Position konzentriert sich auf die Rückholung der ausstehenden Mittel. Bis der Plan voranschreitet, sind die sichtbaren Kontrollpunkte der Abschluss des Audits, die abgeschlossene Schlüsselrotation und jeglicher Fortschritt bei den rund 602 BTC, die noch als wiederherstellungsbedürftig geführt werden.

„Blockstream wird kein Lösegeld für die Rückgabe der gestohlenen Mittel zahlen“, teilte das Unternehmen am 11. September mit und fügte hinzu, dass es mit Strafverfolgungsbehörden, Börsen und forensischen Experten zusammenarbeiten werde, um die Vermögenswerte zurückzuverfolgen und wiederzuerlangen.

Quelle: CryptoNewsNet, basierend auf Berichten von The Defiant.