La Liquid Network se detuvo efectivamente después de que casi $320 millones en Bitcoin salieran de su reserva de federación a través de un peg-out anormal el 6 de septiembre. Un cliente presentó 4,000 L-BTC al servicio de peg-out de SideSwap, el mecanismo rutinario que convierte Bitcoin representado en Liquid de nuevo a BTC en la red principal. SideSwap dijo que la solicitud pasó la autorización normal y provocó que la Federación Liquid liberara alrededor de 3,996 BTC. Liquid deshabilitó sus nodos puente después del retiro, mientras que SideSwap suspendió intercambios, peg-ins y peg-outs. Varios intercambios pausaron o se prepararon para pausar los depósitos y retiros de L-BTC.
Por qué es importante
Los actores que controlan el Bitcoin se identificaron a través de mensajes en la cadena como whitehats y dijeron que tenían la intención de devolver la mayor parte de los fondos una vez que el error subyacente se corrigiera en toda la red. SideSwap y Blockstream rastrearon los 4,000 L-BTC presentados para redención hasta un fallo en Elements, el software subyacente de Liquid. Si se confirma, el error creó L-BTC sin respaldo correspondiente de Bitcoin, y esos tokens, sin embargo, ingresaron a un proceso de peg-out válido que 11 de los 15 funcionarios de Liquid firmaron. Liquid dijo que ni la Clave de Autorización de Peg-out ni otras claves de la federación fueron comprometidas, lo que hace que esta sea una categoría diferente de fallo en comparación con un exploit convencional de puente: cada firmante fue presentado con el mismo estado inválido y lo aceptó como legítimo.
Impacto en el mercado
Los whitehats respondieron más tarde a través de mensajes OP_RETURN que Blockstream debería corregir el error primero y asegurarse de que cada nodo esté parcheado antes de que se devuelvan los fondos. El L-BTC supuestamente creado por el error fue quemado durante el peg-out, pero alrededor de 3,996 BTC reales aún salieron de la billetera de la federación de Liquid, por lo que la red aún tiene que demostrar que el L-BTC legítimo pendiente sigue respaldado uno a uno hasta que esos fondos regresen o la contabilidad se restaure de otra manera. Los nodos puente siguen deshabilitados mientras continúa la remediación. La pérdida financiera puede ser finalmente limitada, pero la tarea más difícil es demostrar que el mismo proceso de autorización no puede repetir el error.
Preguntas frecuentes
-
¿Qué sucedió con Liquid Network el 6 de septiembre?
Alrededor de $320M en Bitcoin salieron de la reserva de federación de Liquid a través de un peg-out anormal. Liquid deshabilitó sus nodos puente, SideSwap suspendió intercambios, peg-ins y peg-outs, y los intercambios pausaron los depósitos y retiros de L-BTC.
-
¿Cómo drenaron los atacantes casi 4,000 BTC sin robar las claves de la federación?
SideSwap y Blockstream rastrearon los 4,000 L-BTC presentados para redención hasta un fallo en Elements, el software subyacente de Liquid. El error creó L-BTC sin respaldo correspondiente de Bitcoin, y 11 de 15 funcionarios de la federación firmaron el peg-out como legítimo.
-
¿Quién está reteniendo el Bitcoin drenado?
Los actores que controlan los fondos se identificaron a través de mensajes en la cadena como whitehats y dijeron que tienen la intención de devolver la mayor parte del Bitcoin una vez que el error subyacente se corrija en toda la red.
-
¿Qué deben hacer Blockstream y Liquid antes de que se devuelvan los fondos?
Según los mensajes OP_RETURN de los whitehats, Blockstream debe corregir el error de Elements y asegurarse de que cada nodo afectado esté parcheado antes de que se devuelvan los fondos. Liquid también debe reconciliar su reserva para que el L-BTC legítimo pendiente siga respaldado uno a uno.
-
¿La reserva de Bitcoin de Liquid sigue estando completamente respaldada?
El L-BTC supuestamente creado por el error fue quemado durante el peg-out, pero alrededor de 3,996 BTC reales aún salieron de la billetera de la federación. Hasta que esos fondos regresen o la contabilidad se restaure de otra manera, Liquid debe demostrar que el L-BTC pendiente sigue respaldado uno a uno.
CoinDesk
CZ Binance
TheBlock
Crypto News
CoinTelegraph