Das Liquid Network wurde effektiv gestoppt, nachdem am 6. September fast 320 Millionen Dollar in Bitcoin durch einen abnormalen Peg-out aus seiner Föderationsreserve abgezogen wurden. Ein Kunde reichte 4.000 L-BTC bei SideSwap's Peg-out-Service ein, dem routinemäßigen Mechanismus, der Liquid-repräsentierte Bitcoin zurück in BTC im Hauptnetz umwandelt. SideSwap gab an, dass die Anfrage die normale Autorisierung passierte und die Liquid Federation etwa 3.996 BTC freigab. Liquid deaktivierte seine Brückenknoten nach dem Abzug, während SideSwap Swaps, Peg-ins und Peg-outs aussetzte. Mehrere Börsen pausierten oder bereiteten sich darauf vor, L-BTC-Einzahlungen und -Abhebungen zu pausieren.
Warum es wichtig ist
Die Akteure, die die Bitcoin kontrollierten, identifizierten sich durch On-Chain-Nachrichten als Whitehats und sagten, sie beabsichtigten, die meisten Mittel zurückzugeben, sobald der zugrunde liegende Fehler im gesamten Netzwerk behoben sei. SideSwap und Blockstream verfolgten die 4.000 L-BTC, die zur Einlösung präsentiert wurden, auf einen Fehler in Elements, der Software, die Liquid zugrunde liegt. Wenn bestätigt, erzeugte der Fehler L-BTC ohne entsprechende Bitcoin-Unterstützung, und dennoch traten diese Token in einen gültigen Peg-out-Prozess ein, den 11 von Liquid's 15 Funktionären unterzeichneten. Liquid erklärte, dass weder der Peg-out-Autorisierungsschlüssel noch andere Föderationsschlüssel kompromittiert wurden, was dies zu einer anderen Kategorie von Fehlern macht als bei einem herkömmlichen Brückenangriff: Jeder Unterzeichner wurde mit demselben ungültigen Zustand konfrontiert und akzeptierte ihn als legitim.
Marktauswirkungen
Die Whitehats antworteten später über OP_RETURN-Nachrichten, dass Blockstream zuerst den Fehler beheben und sicherstellen sollte, dass jeder Knoten gepatcht ist, bevor die Mittel zurückgegeben werden. Die angeblich fehlerhaft erzeugten L-BTC wurden während des Peg-outs verbrannt, aber etwa 3.996 echte BTC verließen immer noch Liquid's Föderations-Wallet, sodass das Netzwerk weiterhin nachweisen muss, dass legitime ausstehende L-BTC eins zu eins gedeckt sind, bis diese Mittel zurückkehren oder die Buchhaltung anderweitig wiederhergestellt wird. Brückenknoten bleiben deaktiviert, während die Behebung fortgesetzt wird. Der finanzielle Verlust könnte letztendlich begrenzt sein, aber die schwierigere Aufgabe besteht darin, nachzuweisen, dass derselbe Autorisierungsprozess den Fehler nicht wiederholen kann.
Häufig gestellte Fragen
-
Was ist am 6. September mit dem Liquid Network passiert?
Etwa 320 Millionen Dollar in Bitcoin verließen die Föderationsreserve von Liquid durch einen abnormalen Peg-out. Liquid deaktivierte seine Brückenknoten, SideSwap stellte Swaps, Peg-ins und Peg-outs ein, und Börsen pausierten L-BTC-Einzahlungen und -Abhebungen.
-
Wie konnten die Angreifer fast 4.000 BTC abziehen, ohne die Föderationsschlüssel zu stehlen?
SideSwap und Blockstream verfolgten die 4.000 L-BTC, die zur Einlösung präsentiert wurden, auf einen Fehler in Elements, der Software, die Liquid zugrunde liegt. Der Fehler erzeugte L-BTC ohne entsprechende Bitcoin-Unterstützung, und 11 von 15 Föderationsfunktionären unterzeichneten den Peg-out als legitim.
-
Wer hält die abgezogenen Bitcoin?
Die Akteure, die die Mittel kontrollieren, identifizierten sich durch On-Chain-Nachrichten als Whitehats und sagten, sie beabsichtigen, die meisten Bitcoin zurückzugeben, sobald der zugrunde liegende Fehler im gesamten Netzwerk behoben ist.
-
Was müssen Blockstream und Liquid tun, bevor die Mittel zurückgegeben werden?
Laut den OP_RETURN-Nachrichten der Whitehats muss Blockstream den Elements-Fehler beheben und sicherstellen, dass jeder betroffene Knoten gepatcht ist, bevor die Mittel zurückgegeben werden. Liquid muss auch seine Reserve abgleichen, damit legitime ausstehende L-BTC eins zu eins gedeckt bleibt.
-
Ist die Bitcoin-Reserve von Liquid noch vollständig gedeckt?
Die angeblich fehlerhaft erzeugten L-BTC wurden während des Peg-outs verbrannt, aber etwa 3.996 echte BTC verließen immer noch die Föderations-Wallet. Bis diese Mittel zurückkehren oder die Buchhaltung anderweitig wiederhergestellt wird, muss Liquid nachweisen, dass ausstehende L-BTC eins zu eins gedeckt bleibt.
CoinDesk
WuBlockchain
TheBlock