Liquid Network Bitcoin-reddening blijft bevroren met 85,8% reservedekking

De bitcoin-reddeningen van het Liquid Network bleven op 11 oktober opgeschort, 35 dagen nadat een exploit op 6 september de reserves van de Bitcoin-sidechain had leeggeroofd, waarbij de bitcoin-bezittingen ongeveer 85,8% van de in omloop zijnde L-BTC dekken.

Een momentopname van 11 oktober uit Mempools Liquid-verkenner toonde 3.632,23 BTC in federatiereserves tegenover 4.234,76 L-BTC in omloop. Dat laat een gat van ongeveer 602,53 BTC achter, volgens de berekening van The Defiant. De verhouding is publiek verifieerbaar in de verkenner en toont hoe ver de sidechain van de één-op-één dekking verwijderd is die haar eigen heropenningsregels vereisen.

Liquid is een Bitcoin-sidechain waarvan het L-BTC-token ontworpen is om één-op-één gedekt te worden door bitcoin, waarbij een federatie van leden peg-outs autoriseert via een gedeelde sleutellijst. Voor houders heeft het herstel van het netwerk overdrachten teruggebracht zonder dat het bitcoin-reddingmechanisme, bekend als peg-outs, is hersteld. Liquid meldde dat transacties op 10 september waren hervat, maar dat peg-outs pas herstarten nadat volledige één-op-één dekking was bevestigd en de vereiste software-updates, tests en onafhankelijke securityreviews waren afgerond. Het gepubliceerde herstelplan bevat geen concrete heropenedingsdatum en geen toezegging om het reserzegat te dekken.

Tekort blijft bestaan ondanks gedeeltelijk herstel

Het gat blijft bestaan ondanks de terugkeer van 3.400 BTC op 7 september, een herstel dat eerder door The Defiant werd gemeld. Blockstreams incidentanalyse van 23 september schatte het bedrag dat nog onderwerp van herstelinspanningen is op ongeveer 602 BTC.

Audit en opnamecontroles

In haar update van 29 september meldde Liquid dat een onafhankelijke externe securityaudit van Elements v23.3.4 aan de gang was, en omschreef deze als "een extra validatielaag" richting het veilig herstellen van peg-outs. De federatie werkte ook haar lijst met peg-out-autorisatiesleutels bij, verving bestaande items en zorgde ervoor dat peg-outsleutels in cold storage worden bewaard.

De softwarerelease adresseert de validatiefout achter de leroof. Volgens Blockstreams analyse misleidde de exploit van 6 september de cache van Elements met eerder geverifieerde cryptografische bewijzen om een ongeldige transactie te accepteren, waarmee circa 4.000 L-BTC zonder dekking werd gecreëerd. Die tokens werden vervolgens via het standaard peg-outproces omgezet in bitcoin via federatielid SideSwap.

Blockstream meldde dat het peg-outmechanisme vertrouwde op de gevalideerde status van de sidechain in plaats van op een afzonderlijke reservecontrole. De v23.3.4-release verhardt de cachesleutels van de range-proofs en voegt een optie toe om die cache uit te schakelen.

De audit is slechts één voorwaarde voor heropening. De gestelde eis van de federatie voor volledige dekking betekent ook dat het reserzegat moet worden gesloten voordat peg-outs hervatten. Blockstreams openbare positie is gericht op het terugvinden van de ontbrekende fondsen. Tot het plan vordert, zijn de waarneembare ijkpunten de afronding van de audit, de voltooide sleutelrotatie en elke vooruitgang op de ongeveer 602 BTC die nog als te herstellen staat geregistreerd.

"Blockstream betaalt geen losgeld voor de teruggave van gestolen fondsen," aldus het bedrijf op 11 september, met de toevoeging dat het zal samenwerken met opsporingsinstanties, beurzen en forensic-specialisten om de assets op te sporen en terug te vorderen.

Bron: CryptoNewsNet, gebaseerd op berichtgeving van The Defiant.