CryptoSlate
Liquid Network, 6 Eylül'de anormal bir peg-out işlemiyle federasyon rezervinden yaklaşık $320 milyonluk Bitcoin çıkışının ardından fiilen durduruldu. Bir müşteri, Liquid temsilindeki Bitcoin'ı ana ağdaki BTC'ye dönüştüren rutin mekanizma olan SideSwap'ın peg-out hizmetine 4.000 L-BTC gönderdi. SideSwap, talebin normal yetkilendirmeden geçtiğini ve Liquid Federation'ın yaklaşık 3.996 BTC serbest bırakmasına yol açtığını söyledi. Liquid, çıkışın ardından köprü düğümlerini devre dışı bırakırken SideSwap takasları, peg-in'leri ve peg-out'ları durdurdu. Birden fazla borsa L-BTC yatırma ve çekme işlemlerini durdurdu ya da durdurmaya hazırlandı.
Neden önemli
Bitcoin'ı kontrol eden aktörler, zincir üstü mesajlarla kendilerini whitehat olarak tanımladı ve temel hata ağ genelinde düzeltildikten sonra fonların çoğunu iade edeceklerini söyledi. SideSwap ve Blockstream, redeem için sunulan 4.000 L-BTC'yi Liquid'in temelini oluşturan Elements yazılımındaki bir hataya kadar izledi. Hata onaylanırsa karşılığı olmayan Bitcoin ile L-BTC üretildi, ancak bu token'lar yine de Liquid'in 15 işlevcisinden 11'inin imzaladığı geçerli bir peg-out sürecine girdi. Liquid, ne Peg-out Authorization Key'in ne de diğer federasyon anahtarlarının ele geçirilmediğini söyledi; bu da olayı geleneksel bir köprü istismarından farklı bir başarısızlık kategorisine yerleştiriyor: her imzalayan aynı geçersiz durumla karşılaştı ve bunu meşru kabul etti.
Piyasa etkisi
Whitehat'lar daha sonra OP_RETURN mesajlarıyla, Blockstream'in önce hatayı düzeltmesi ve fonlar iade edilmeden önce her düğümün yamalandığından emin olması gerektiğini yanıtladı. Hata sonucu oluşturulduğu iddia edilen L-BTC peg-out sırasında yakıldı, ancak Liquid'in federasyon cüzdanından hâlâ yaklaşık 3.996 gerçek BTC çıktı; dolayısıyla ağın, bu fonlar dönene ya da muhasebe başka şekilde düzeltilene kadar meşru açık L-BTC'nin bire bir desteklendiğini göstermesi gerekiyor. Köprü düğümleri, düzeltme çalışmaları sürerken devre dışı kalmaya devam ediyor. Finansal kayıp nihayetinde sınırlı kalabilir, ancak daha zorlu görev aynı yetkilendirme sürecinin hatayı tekrarlayamayacağını kanıtlamak.
Sıkça sorulan sorular
-
6 Eylül'de Liquid Network'e ne oldu?
Anormal bir peg-out işlemiyle Liquid'in federasyon rezervinden yaklaşık $320M'lık Bitcoin çıktı. Liquid köprü düğümlerini devre dışı bıraktı, SideSwap takasları, peg-in'leri ve peg-out'ları durdurdu, borsalar ise L-BTC yatırma ve çekme işlemlerini askıya aldı.
-
Saldırganlar federasyon anahtarlarını çalmadan yaklaşık 4.000 BTC'yi nasıl boşalttı?
SideSwap ve Blockstream, redeem için sunulan 4.000 L-BTC'yi Liquid'in temelini oluşturan Elements yazılımındaki bir hataya kadar izledi. Hata, karşılığı olmayan Bitcoin ile L-BTC üretti ve 15 federasyon işlevcisinden 11'i peg-out'u meşru olarak imzaladı.
-
Boşaltılan Bitcoin'ı kim tutuyor?
Fonları kontrol eden aktörler, zincir üstü mesajlarla kendilerini whitehat olarak tanıttı ve temel hata ağ genelinde düzeltildikten sonra Bitcoin'ın çoğunu iade etmeyi amaçladıklarını söyledi.
-
Fonlar iade edilmeden önce Blockstream ve Liquid ne yapmalı?
Whitehat'ların OP_RETURN mesajlarına göre Blockstream, Elements hatasını düzeltmeli ve fonlar iade edilmeden önce etkilenen her düğümün yamalandığından emin olmalı. Liquid de meşru açık L-BTC'nin bire bir desteklenmeye devam etmesi için rezervini mutabık hale getirmeli.
-
Liquid'in Bitcoin rezervi hâlâ tam olarak destekleniyor mu?
Hata sonucu oluşturulduğu iddia edilen L-BTC peg-out sırasında yakıldı, ancak federasyon cüzdanından hâlâ yaklaşık 3.996 gerçek BTC çıktı. Bu fonlar dönene ya da muhasebe başka şekilde düzeltilene kadar Liquid, açık L-BTC'nin bire bir desteklendiğini göstermek zorunda.
CoinDesk
Crypto Rank News
TheBlock