Liquid deckt LBTC nach Exploit wieder vollständig mit BTC
Die Reservelücke ist geschlossen, doch die Federation hat nicht offengelegt, wer die rund 600 BTC für die Wiederherstellung der Deckung bereitgestellt hat.
Jede Zipp-Geschichte mit dem Tag #Sidechain, die neueste zuerst.
Die Reservelücke ist geschlossen, doch die Federation hat nicht offengelegt, wer die rund 600 BTC für die Wiederherstellung der Deckung bereitgestellt hat.
Der Exploit legte zwei voneinander unabhängige Kontrollfehler offen: einen Fehler bei der Konsensvalidierung und einen automatisierten Peg-out-Pfad ohne Limits für Auszahlungshöhe oder menschliche Prüfung.
Forscher konzentrieren sich auf eine Validierungs-Cache-Schwachstelle, die möglicherweise ungedeckte L-BTC einen Bitcoin-Peg-Out erreichen ließ. Der betroffene Softwareeinsatz bleibt unbestätigt.
Liquid gibt an, dass Föderationsmitglieder an der Wiederherstellung des Dienstes arbeiten, doch das Netzwerk nannte keinen Neustart-Zeitplan und hat die zugrundeliegende Schwachstelle, durch die rund 95 % seiner Bitcoin-Reserven abflossen, nicht offengelegt.
Da rund 4.000 $BTC außerhalb der Federation-Verwahrung liegen und die Sidechain pausiert ist, hängt jeder L-BTC-Peg nun daran, ob die „White-Hat"-Einordnung Bestand hat und die Mittel zurückkehren.
Der Verlust rückt die Sicherheit von Bitcoin-Sidechains sofort in den Fokus, auch wenn die White-Hat-Behauptung des Angreifers nichts an der Schadenshöhe von 319,5 Mio. $ ändert.