TheBlock
Liquid rezervleri, ağdan yaklaşık 320 milyon dolarlık bitcoinin çekildiği saldırıdan neredeyse iki ay sonra tüm LBTC'ler için yeniden 1:1 teminata ulaştı. Liquid Federation, son rezerv yatırımlarının pazartesi günü yapıldığını açıkladı: Blockstream önce 300 BTC, ardından 250 BTC daha sağladı ve kalan 550 BTC'lik açığı kapattı.
Neden önemli
Eylül ayındaki saldırıda Liquid'in Federation cüzdanından yaklaşık 4.000 BTC çalındı. Saldırgan, Blockstream etkilenen köprü düğümlerine yama uyguladıktan sonra ertesi gün yaklaşık 3.400 BTC'yi geri gönderdi, ancak yaklaşık 600 BTC'yi elinde tuttu. Blockstream daha sonra kalan BTC'leri iade etmesi karşılığında saldırganın talep ettiği %10'luk hata ödülünü reddetti.
Liquid'in olay raporu, saldırının ağın temelini oluşturan Elements yazılımındaki önbelleğe alınmış aralık kanıtı doğrulamalarında bulunan bir hatadan kaynaklandığını belirledi. Saldırgan, teminatı olmayan yaklaşık 4.000 LBTC oluşturdu ve bunları SideSwap üzerinden bitcoin çekmek için kullandı. Liquid, ağ operatörlerinin saldırıya uğramadığını ve hiçbir anahtarın ele geçirilmediğini söyledi. Güvenlik açığını gidermek için Elements v23.3.4 yayımlandı.
Piyasa etkisi
Kullanıcılar birkaç haftadır katılımcı sağlayıcılar üzerinden BTC ile LBTC takası yapabiliyordu. Yarı otomatik peg-out işlemlerinin bazıları yeniden başlamıştı, ancak Federation'ın açıklamasında doğrudan peg-out işlemlerine yönelik kısıtlamaların kaldırılıp kaldırılmadığı belirtilmedi. Rezerv bakiyeleri Liquid'in web sitesinde yayımlanıyor ve düğüm operatörleri teminat durumunu bağımsız olarak doğrulayabiliyor.
Federation, ek teknik ve operasyonel önlemlerin yanı sıra yönetişim ve gözetim değişiklikleri üzerinde çalıştığını, ayrıntıların önümüzdeki haftalarda açıklanmasının beklendiğini söyledi. Tam teminat, acil rezerv açığını kapatıyor. Doğrudan peg-out işlemlerinin durumu ve planlanan önlemler, Liquid kullanıcıları için önemini koruyor.
Sıkça sorulan sorular
-
Liquid saldırısında ne kadar bitcoin çalındı?
Liquid'in Federation cüzdanından yaklaşık 4.000 BTC çalındı. Olayda yaklaşık 320 milyon dolarlık bitcoin söz konusuydu.
-
Liquid, LBTC için tam teminatı nasıl yeniden sağladı?
Blockstream, kalan rezerv açığını kapatıp tüm LBTC'ler için 1:1 teminatı yeniden sağlamak üzere gereken son 550 BTC'yi pazartesi günü yatırdı.
-
Liquid Network saldırısına ne yol açtı?
Liquid'in olay raporuna göre saldırı, ağın temel yazılımı Elements'teki önbelleğe alınmış aralık kanıtı doğrulamalarını etkileyen bir hatadan kaynaklandı.
-
Liquid'de doğrudan peg-out işlemleri tamamen yeniden başladı mı?
Federation, doğrudan peg-out işlemlerine yönelik kısıtlamaların kaldırılıp kaldırılmadığını açıklamadı. Yarı otomatik peg-out işlemlerinin bazıları yeniden başlamıştı; kullanıcılar katılımcı sağlayıcılar üzerinden BTC ile LBTC takası yapabiliyordu.
-
Liquid Federation hangi değişiklikleri hazırlıyor?
Federation, ek teknik ve operasyonel önlemlerin yanı sıra yönetişim ve gözetim değişiklikleri hazırladığını söyledi. Ayrıntıların önümüzdeki haftalarda paylaşılması bekleniyor.
CryptoSlate
WatcherGuru
CoinDesk
WuBlockchain