Odkupy Bitcoinów w sieci Liquid nadal zamrożone przy pokryciu rezerw 85,8%

Odkupy bitcoinów w sieci Liquid pozostawały zawieszone 11 października, 35 dni po ataku z 6 września, który opróżnił rezerwy sidechainu Bitcoin — posiadane bitcoiny pokrywają około 85,8% L-BTC w obiegu.

Migawka z 11 października z eksploratora Liquid firmy Mempool pokazała 3632,23 BTC w rezerwach federacji wobec 4234,76 L-BTC w obiegu. Oznacza to lukę wynoszącą około 602,53 BTC według obliczeń The Defiant. Wskaźnik można publicznie zweryfikować w eksploratorze i pokazuje, jak daleko sidechain znajduje się od pełnego pokrycia 1:1, którego wymagają własne zasady wznowienia działalności.

Liquid to sidechain Bitcoin, którego token L-BTC ma być wsparty bitcoinami w stosunku jeden do jednego, a federacja członków autoryzuje odkupy (peg-outy) za pośrednictwem wspólnej listy kluczy. Dla posiadaczy oznacza to, że odbudowa sieci przywróciła transfery, ale nie przywróciła mechanizmu odkupu bitcoinów, zwanego peg-outem. Liquid poinformował, że transakcje wznowiono 10 września, jednak peg-outy ruszą dopiero po potwierdzeniu pełnego pokrycia 1:1 oraz zakończeniu wymaganych aktualizacji oprogramowania, testów i niezależnych przeglądów bezpieczeństwa. Opublikowany plan odbudowy nie podaje konkretnej daty wznowienia ani zobowiązania do pokrycia luki rezerw.

Niedobór utrzymuje się mimo częściowego odzyskania środków

Luka pozostaje mimo zwrotu 3400 BTC 7 września — odzysku, o którym wcześniej informował The Defiant. Ocena incydentu Blockstreamu z 23 września określiła kwotę nadal objętą działaniami odzyskowymi na około 602 BTC.

Audyt i mechanizmy kontroli wypłat

W aktualizacji z 29 września Liquid poinformował, że trwa niezależny zewnętrzny audyt bezpieczeństwa Elements v23.3.4, opisując go jako „dodatkową warstwę walidacji” na drodze do bezpiecznego wznowienia peg-outów. Federacja aktualizuje również listę kluczy autoryzacji peg-outów, zastępując istniejące wpisy i zapewniając, że klucze peg-outów są przechowywane w zimnym magazynie.

Wydanie oprogramowania usuwa błąd walidacji, który doprowadził do opróżnienia rezerw. Według oceny Blockstreamu atak z 6 września nakłł pamięć podręczną Elements, przechowującą wcześniej zweryfikowane dowody kryptograficzne, do zaakceptowania nieprawidłowej transakcji, tworząc około 4000 niewspartych L-BTC. Tokeny te następnie wymieniono na bitcoiny przez standardowy proces peg-outu za pośrednictwem członka federacji SideSwap.

Blockstream stwierdził, że mechanizm peg-outu opierał się na zwalidowanym stanie sidechainu, a nie na osobnej weryfikacji rezerw. Wydanie v23.3.4 wzmacnia klucze pamięci podręcznej range-proofów i dodaje opcję wyłączenia tej pamięci.

Audyt to tylko jeden z warunków wznowienia. Zadeklarowane przez federację wymaganie pełnego pokrycia oznacza również, że luka rezerw musi zostać zamknięta przed wznowieniem peg-outów. Publiczna postawa Blockstreamu koncentruje się na odzyskaniu zaległych środków. Dopóki plan nie będzie postępował, obserwowalne punkty kontrolne to zakończenie audytu, ukończona rotacja kluczy oraz wszelkie postępy w odzyskiwaniu około 602 BTC nadal figurujących jako objęte działaniami odzyskowymi.

„Blockstream nie zapłaci okupu za zwrot skradzionych środków” — oświadczyła firma 11 września, dodając, że będzie współpracować z organami ścigania, giełdami i specjalistami od analiz śledczych w celu namierzenia i odzyskania aktywów.

Źródło: CryptoNewsNet, na podstawie doniesień The Defiant.