Součet bitcoinů - zde citát v reálném čase - archivovány na Liquid Network byl dočasně zadržen moderátory ve čtvrtek večer minulý týden.
Potenciální zranitelnost parametrů v zabezpečení bitcoinového bočního řetězce objevil zakladatel Summy James Prestwich.
Fondy jsou vždy v bezpečí
Liquid - síť vyvinutá a sledovaná společností Blockstream a nastavená na přesun bitcoinů rychleji než původní bitcoinový blockchain - přesunula od 870. června 11 bitcoinů ve frontě a čeká na zpracování.
Obecně by podle Prestwiche mohly být finanční prostředky zabaveny asi hodinu. "To nebyla normální operace." Pokud někdo tvrdí opak, mýlí se. Je to v přímém rozporu s [Liquidovými] veřejnými dokumenty a prohlášeními, “uvedl Prestwich v soukromé zprávě.
Na základě současných cen má transakce hodnotu přibližně 8 milionů USD. "Toto je známý problém způsobený nekonzistencí mezi časovými zámky používanými úředníky Liquid [hardwarové bezpečnostní moduly] a samotnými úředníky," uvedl marketingový ředitel Blockstream Neil Woodfire v soukromé zprávě.
„Přes tento problém jsou fondy vždy v bezpečí.“ Woodfire uvedl, že „nedávný růst kapalné sítě“ a koordinační plány zrozené po pandemii koronavirů vedly k obtížím při aktualizaci firmwaru timelock. Očekává se, že tyto aktualizace budou implementovány do 2020. čtvrtletí XNUMX, uvedl.
Jak funguje Liquid
Liquid funguje jako vedlejší řetězec pro bitcoinovou síť. Využívá ukotvený token jedna k jedné s názvem L-BTC k přesunu finančních prostředků rychleji než běžná síť, která je řízena federací vybraných uzlů.
Tyto uzly jsou obvykle hostitelem velkých mimoburzovních (OTC) obchodních bank nebo kryptoměnových burz. Každá transakce musí být navíc podepsána 11 z 15 zastupitelských orgánů. Liquid má v současné době 44 členů federace, jako jsou BitMEX, Ledger a Xapo.
Když se bitcoiny přepnou na Liquid, prochází procesem „pegging“, kdy jsou bitcoiny uloženy v zabezpečené peněžence s federací. LBTC je vytvářen a vyplacen, když vložíte bitcoin.
Proces je obrácen při výběru bitcoinů. Když se bitcoiny po dobu 30 dnů nepohybují z peněženky, spustí se nouzové upozornění. V takovém případě se aktivuje multisig schválení typu dva ze tří, aby se zachovala síť.
Důvodem je ochrana Liquidu v případě, že je více než jedna třetina federovaných stran oddělena od sítě Liquid. Podle technické dokumentace společnosti Liquid: „Pokud by třetina nebo více sítí nebyla schopna pokračovat ve fungování, síť by zamrzla a zadržené prostředky by byly navždy zmrazeny.
Aby se tomu zabránilo, jsou všechny fondy v držení Liquid Network přístupné také prostřednictvím sady tří nouzových klíčů, pokud síť zůstane nefunkční třicet po sobě jdoucích dnů. “ Prestwich veřejně odhalil bezpečnostní chybu, protože finanční prostředky nikdy nebyly ohroženy krádeží hackery, ale pouze těmi, kteří dohlížejí na nouzovou peněženku a zůstávají v anonymitě.
