Ένα άθροισμα bitcoin - εδώ προσφορά σε πραγματικό χρόνο - αρχειοθετήθηκε στο Liquid Network κατασχέθηκε προσωρινά από συντονιστές την Πέμπτη το βράδυ της περασμένης εβδομάδας.
Η πιθανή ευπάθεια των παραμέτρων στην ασφάλεια του Bitcoin sidechain ανακαλύφθηκε από τον ιδρυτή της Summa James Prestwich.
Τα χρήματα είναι πάντα ασφαλή
Το Liquid - ένα δίκτυο που αναπτύχθηκε και εποπτεύτηκε από το Blockstream και έχει ρυθμιστεί να μετακινεί τα bitcoin πιο γρήγορα από το αρχικό blockchain Bitcoin - έχει μετακινήσει 870 bitcoin σε ουρά από τις 11 Ιουνίου, περιμένοντας να υποβληθούν σε επεξεργασία.
Σε γενικές γραμμές, τα κεφάλαια θα ήταν διαθέσιμα για περίπου μία ώρα, σύμφωνα με τον Prestwich. «Δεν ήταν κανονική λειτουργία. Αν κάποιος ισχυρίζεται διαφορετικά, κάνει λάθος. Αντιφάσκει άμεσα με τα δημόσια έγγραφα και τις δηλώσεις της [Liquid] », δήλωσε ο Prestwich σε ένα ιδιωτικό μήνυμα.
Με βάση τις τρέχουσες τιμές, η συναλλαγή αποτιμάται σε περίπου 8 εκατομμύρια δολάρια. «Αυτό είναι ένα γνωστό ζήτημα που προκαλείται από μια ασυνέπεια μεταξύ των χρονικών κλειδιών που χρησιμοποιούν οι υπάλληλοι της Liquid [μονάδες ασφαλείας υλικού] και οι ίδιοι οι αξιωματούχοι», δήλωσε σε ιδιωτικό μήνυμα ο διευθυντής μάρκετινγκ Blockstream, Neil Woodfire.
"Παρά το πρόβλημα αυτό, τα χρήματα είναι πάντα ασφαλή." Ο Woodfire είπε ότι "η πρόσφατη ανάπτυξη του υγρού δικτύου" και τα σχέδια συντονισμού που γεννήθηκαν μετά την πανδημία του coronavirus έχουν οδηγήσει σε δυσκολίες στην ενημέρωση του firmware timelock. Αυτές οι ενημερώσεις αναμένεται να εφαρμοστούν έως το 2020ο τρίμηνο του XNUMX, είπε.
Πώς λειτουργεί το Liquid
Το Liquid λειτουργεί ως πλαϊνή αλυσίδα για το δίκτυο Bitcoin. Χρησιμοποιεί ένα αγκυροβολημένο διακριτικό one-to-one που ονομάζεται L-BTC για να μεταφέρει χρήματα ταχύτερα από το κανονικό δίκτυο, το οποίο ελέγχεται από μια ομοσπονδία επιλεγμένων κόμβων.
Αυτοί οι κόμβοι συνήθως φιλοξενούνται από μεγάλες εξωχρηματιστηριακές τράπεζες συναλλαγών ή ανταλλαγές κρυπτονομισμάτων. Επιπλέον, κάθε συναλλαγή πρέπει να υπογράφεται από 11 από τους 15 αντιπροσωπευτικούς φορείς. Το Liquid έχει επί του παρόντος 44 μέλη της ομοσπονδίας όπως το BitMEX, το Ledger και το Xapo.
Όταν το bitcoin αλλάζει σε Liquid, περνά από μια διαδικασία "pegging" όπου το bitcoin είναι αποθηκευμένο σε ένα ασφαλές πορτοφόλι που ελέγχεται από την ομοσπονδία. Το LBTC δημιουργείται και εξαργυρώνεται όταν καταθέτετε bitcoin.
Η διαδικασία αντιστρέφεται όταν αποσύρεται το bitcoin. Όταν τα bitcoin δεν μετακινούνται από το πορτοφόλι για 30 ημέρες, σβήνει μια ειδοποίηση έκτακτης ανάγκης. Σε αυτήν την περίπτωση, ενεργοποιείται μια έγκριση δύο-τριών πολλαπλών ψηφίων για τη διατήρηση του δικτύου.
Αυτό γίνεται για την προστασία του Liquid σε περίπτωση που περισσότερα από το ένα τρίτο των ομοσπονδιακών μερών διαχωρίζονται από το δίκτυο Liquid. Σύμφωνα με την τεχνική τεκμηρίωση της Liquid: «Εάν το ένα τρίτο ή περισσότερο από το δίκτυο δεν ήταν σε θέση να συνεχίσει να λειτουργεί, το δίκτυο θα παγώσει και τα χρήματα που κρατήθηκαν θα είχαν κολλήσει για πάντα.
Για να αποφευχθεί αυτό, όλα τα κεφάλαια που διατηρεί το Liquid Network είναι επίσης προσβάσιμα μέσω ενός συνόλου τριών κλειδιών έκτακτης ανάγκης εάν το δίκτυο παραμείνει εκτός λειτουργίας για τριάντα συνεχόμενες ημέρες. " Η Prestwich αποκάλυψε δημοσίως το ελάττωμα ασφαλείας, επειδή τα χρήματα δεν είχαν ποτέ κίνδυνο κλοπής από χάκερ, αλλά μόνο από εκείνους που επιβλέπουν το πορτοφόλι έκτακτης ανάγκης που παραμένουν ανώνυμοι.
