Вывод биткоинов из Liquid Network остаётся замороженным при обеспечении резервов 85,8%

Вывод биткоинов из Liquid Network оставался приостановленным 11 октября — через 35 дней после того, как эксплойт опустошил резервы сайдчейна. Холдинги биткоинов покрывают около 85,8% находящихся в обращении L-BTC.

Согласно снимку от 11 октября из Liquid-эксплорера Mempool, в резервах федерации находится 3 632,23 BTC против 4 234,76 L-BTC в обращении. Это оставляет дефицит примерно в 602,53 BTC, по расчётам The Defiant. Этот коэффициент публично проверяем в эксплорере и показывает, насколько сайдчейн отстоит от полного обеспечения один к одному, которое требуют его собственные правила возобновления работы.

Liquid — это сайдчейн Биткоина, токен которого L-BTC рассчитан на обеспечение биткоинами в соотношении один к одному, при этом федерация участников авторизует peg-out через общий список ключей. Для держателей восстановление сети вернуло возможность переводов, но не вернуло механизм выкупа биткоинов, известный как peg-out. Liquid сообщила, что транзакции возобновились 10 сентября, однако peg-out перезапустятся только после подтверждения полного обеспечения один к одному, а также завершения необходимых обновлений ПО, тестирования и независимых проверок безопасности. Опубликованный план восстановления не содержит конкретной даты возобновления и обязательства покрыть дефицит резервов.

Дефицит сохраняется несмотря на частичное восстановление

Разрыв остаётся, несмотря на возврат 3 400 BTC 7 сентября — о данном восстановлении ранее сообщало издание The Defiant. Согласно оценке инцидента от Blockstream от 23 сентября, сумма, всё ещё подлежащая возврату, составляет примерно 602 BTC.

Аудит и контроль вывода средств

В обновлении от 29 сентября Liquid сообщила, что идёт независимый внешний аудит безопасности Elements v23.3.4, назвав его «дополнительным уровнем валидации» на пути к безопасному возобновлению peg-out. Федерация также обновляет список ключей авторизации peg-out, заменяя существующие записи и обеспечивая хранение ключей в холодном хранилище.

Релиз ПО устраняет сбой валидации, приведший к утечке. Согласно оценке Blockstream, эксплойт 6 сентября обманул кеш Elements с ранее проверенными криптографическими доказательствами, заставив его принять недействительную транзакцию, что создало около 4 000 необеспеченных L-BTC. Затем эти токены были конвертированы в биткоины через стандартный процесс peg-out при помощи участника федерации SideSwap.

Blockstream сообщила, что механизм peg-out опирался на валидированное состояние сайдчейна, а не на отдельную проверку резервов. Релиз v23.3.4 усиливает защиту ключей кеша range-proof и добавляет опцию отключения этого кеша.

Аудит — лишь одно из условий возобновления работы. Заявленное федерацией требование полного обеспечения также означает, что дефицит резервов должен быть закрыт до возобновления peg-out. Публичная позиция Blockstream сосредоточена на возврате недостающих средств. Пока план не продвинется, наблюдаемыми контрольными точками остаются завершение аудита, окончание ротации ключей и любой прогресс по примерно 602 BTC, всё ещё числящимся подлежащими возврату.

«Blockstream не будет платить выкуп за возврат украденных средств», — заявила компания 11 сентября, добавив, что будет сотрудничать с правоохранительными органами, биржами и специалистами по форензике для отслеживания и возврата активов.

Источник: CryptoNewsNet, на основе материалов The Defiant.