Cada história da Zipp etiquetada #LiquidNetwork, a mais nova primeiro.
O regresso parcial alivia a crise imediata de reservas da Liquid, mas a rede continua pausada enquanto os operadores reparam a violação, resolvem uma divisão da cadeia e restauram a confiança no lastro do L-BTC.
A recuperação é substancial, mas incompleta: cerca de $47 milhões continuam na posse dos hackers como uma aparente recompensa.
Os investigadores estão a analisar uma falha na cache de validação que poderá ter permitido que L-BTC sem suporte chegasse a um levantamento associado a Bitcoin, enquanto a implementação de software afetada continua por confirmar.
A Liquid afirma que os membros da federação trabalham para restabelecer o serviço, mas a rede não avançou com um calendário de retoma nem revelou a vulnerabilidade de raiz que permitiu que cerca de 95% das suas reservas em bitcoin saíssem…
Cerca de $320M em BTC saíram da reserva da federação da Liquid a 6 de setembro, depois de uma falha de software no Elements ter produzido L-BTC sem respaldo real em Bitcoin. Onze dos quinze funcionários assinaram a libertação dos fundos, que estão agora detidos por whitehats que afirmaram pretender devolvê-los.
O atacante está a comunicar com os mantenedores da rede através de transações on-chain de Bitcoin e afirma que os fundos serão devolvidos assim que a vulnerabilidade subjacente for corrigida.
Com cerca de 4.000 BTC fora da custódia da Federação e a sidechain em pausa, cada peg L-BTC depende agora de a narrativa de 'white hat' se confirmar e os fundos voltarem.
O crude sobe 6% em setembro e as mãos da Fed estão agora atadas por um relatório de emprego robusto, enquanto um exploit de $320M na Liquid Network agrava o tom de aversão ao risco do fim de semana.
A perda coloca de imediato a segurança das sidechains de Bitcoin sob escrutínio, enquanto a alegação do atacante de ser um hacker ético não altera a dimensão da perda de $319.5M.
A Liquid emite L-BTC contra bitcoin bloqueado em reserva para acelerar a liquidação entre exchanges, pelo que uma drenagem quase total dessa reserva obriga cada membro da federação a responder se o modelo em si é sustentável.
CTO da Ledger contesta publicamente esta caracterização, comparando a drenagem ao ataque à Ronin, enquanto as exchanges congelam o LBTC. A Blockstream afirma que a chave da SideSwap foi utilizada, não comprometida.
CoinDesk
CoinTelegraph
CryptoSlate
TheBlock
WatcherGuru
Lookonchain
WuBlockchain