I riscatti in bitcoin della Liquid Network restano congelati con una copertura delle riserve dell'85,8%

I riscatti in bitcoin della Liquid Network erano ancora sospesi l'11 ottobre, 35 giorni dopo un exploit del 6 settembre che ha prosciugato le riserve della sidechain Bitcoin, lasciando le riserve di bitcoin a copertura di circa l'85,8% degli L-BTC in circolazione.

Uno snapshot dell'11 ottobre dall'esploratore Liquid di Mempool mostrava 3.632,23 BTC nelle riserve della federazione a fronte di 4.234,76 L-BTC in circolazione. Ne risulta un deficit di circa 602,53 BTC, secondo il calcolo di The Defiant. Il rapporto è verificabile pubblicamente sull'esploratore e indica quanto la sidechain sia lontana dalla copertura uno a uno richiesta dalle sue stesse regole di riapertura.

Liquid è una sidechain di Bitcoin il cui token L-BTC è progettato per essere coperto uno a uno da bitcoin, con una federazione di membri che autorizza i peg-out tramite una lista di chiavi condivisa. Per i possessori, il recupero della rete ha ripristinato i trasferimenti senza ripristinare il meccanismo di riscatto in bitcoin, noto come peg-out. Liquid ha dichiarato che le transazioni sono riprese il 10 settembre, ma i peg-out ripartiranno solo dopo la conferma della copertura completa uno a uno e il completamento degli aggiornamenti software richiesti, dei test e delle revisioni di sicurezza indipendenti. Il piano di recupero pubblicato non indica una data precisa di riapertura né un impegno a coprire il deficit di riserva.

Il deficit persiste nonostante il recupero parziale

Il divario resta nonostante la restituzione di 3.400 BTC il 7 settembre, un recupero già riportato da The Defiant. La valutazione dell'incidente pubblicata da Blockstream il 23 settembre indicava in circa 602 BTC l'importo ancora oggetto delle attività di recupero.

Audit e controlli sui prelievi

Con l'aggiornamento del 29 settembre, Liquid ha dichiarato che è in corso un audit di sicurezza esterno e indipendente di Elements v23.3.4, descrivendolo come "un ulteriore livello di validazione" verso il ripristino sicuro dei peg-out. La federazione sta inoltre aggiornando la lista delle chiavi di autorizzazione dei peg-out, sostituendo le voci esistenti e garantendo che le chiavi dei peg-out siano custodite in cold storage.

La versione software affronta il difetto di validazione alla base del prosciugamento. Secondo la valutazione di Blockstream, l'exploit del 6 settembre ha ingannato la cache degli Elementi di prove crittografiche precedentemente verificate facendole accettare una transazione non valida, creando circa 4.000 L-BTC non coperti. Tali token sono stati poi convertiti in bitcoin tramite il normale processo di peg-out per del membro della federazione SideSwap.

Blockstream ha spiegato che il meccanismo di peg-out si basava sullo stato validato della sidechain anziché su un controllo separato delle riserve. La versione v23.3.4 rafforza le chiavi della cache delle range proof e aggiunge un'opzione per disattivare tale cache.

L'audit è solo una delle condizioni per la riapertura. Il requisito dichiarato della federazione di una copertura completa implica inoltre che il deficit di riserva debba essere colmato prima che i peg-out riprendano. La posizione pubblica di Blockstream si è concentrata sul recupero dei fondi mancanti. Finché il piano non avanza, i punti di controllo osservabili sono il completamento dell'audit, la conclusione della rotazione delle chiavi e gli eventuali progressi sui circa 602 BTC ancora classificati come oggetto di recupero.

"Blockstream non pagherà un riscatto per la restituzione dei fondi rubati", ha dichiarato la società l'11 settembre, aggiungendo che collaborerà con le forze dell'ordine, gli exchange e specialisti di forensics per tracciare e recuperare gli asset.

Fonte: CryptoNewsNet, sulla base dei reportage di The Defiant.