A bitcoinok összege - itt a idézet valós időben - a Folyékony Hálózaton archiválva a moderátorok átmenetileg lefoglalták a múlt hét csütörtök este.
A paraméterek potenciális sebezhetőségét a Bitcoin oldallánc biztonságában James Sumest alapítója, James Prestwich fedezte fel.
Az alapok mindig biztonságosak
A Liquid - a Blockstream által kifejlesztett és felügyelt hálózat, amely a bitcoinok gyorsabb mozgatására készült, mint az eredeti Bitcoin blockchain - június 870-e óta 11 várakozási sorban levő bitcoinokat mozgatott meg, amelyek feldolgozásra vártak.
A Prestwich szerint a pénzeszközök körülbelül egy órán keresztül lehívhatóak lennének. „Ez nem volt normális működés. Ha valaki mást állít, akkor téved. Közvetlenül ellentmond a [Liquid] nyilvános dokumentumainak és nyilatkozatainak. ”- mondta Prestwich egy privát üzenetben.
A folyó árak alapján a tranzakció értéke körülbelül 8 millió dollár. "Ez egy ismert probléma, amelyet a Liquid tisztviselők [hardverbiztonsági modulok] által használt időzítések és maguk a tisztviselők közötti következetlenség okoz." - mondta privát üzenetben Neil Woodfire, a Blockstream marketing igazgatója.
"E probléma ellenére az alapok mindig biztonságban vannak." Woodfire elmondta, hogy "a folyékony hálózat közelmúltbeli növekedése" és a koronavírus-járvány nyomán született koordinációs tervek nehézségekhez vezették az időzár firmware frissítését. Ezeket a frissítéseket várhatóan 2020 negyedik negyedévében hajtják végre - mondta.
Hogyan működik a Liquid
A folyadék oldalláncként működik a Bitcoin hálózat számára. Az L-BTC nevű, egy az egyhez lehorgonyzott tokent használja az alapok gyorsabb mozgatásához, mint a szokásos hálózat, amelyet a kiválasztott csomópontok szövetsége irányít.
Ezeket a csomópontokat általában nagy tőzsdén kívüli (OTC) kereskedési bankok vagy kriptovaluta tőzsdék üzemeltetik. Ezenkívül minden tranzakciót a 11 képviselő testület közül 15-nek kell aláírnia. A Liquidnek jelenleg 44 szövetségi tagja van, például a BitMEX, a Ledger és az Xapo.
Amikor a bitcoin Liquidre vált, akkor "rögzítési" folyamaton megy keresztül, ahol a bitcoin egy szövetség által moderált biztonságos pénztárcában tárolódik. Az LBTC akkor jön létre és vált be, amikor betétet fizet.
A folyamat megfordul, amikor a bitcoinot visszavonják. Amikor a bitcoinok 30 napig nem mozdulnak ki a pénztárcából, vészjelzés lép fel. Ebben az esetben kettő-három multisig jóváhagyás vált ki a hálózat megőrzése érdekében.
Ez a Liquid védelmére szolgál abban az esetben, ha a szövetségi felek több mint egyharmada elválik a Liquid hálózattól. A Liquid műszaki dokumentációja szerint: „Ha a hálózat egy vagy több része nem tudna tovább működni, akkor a hálózat befagyna, és a birtokolt pénzeszközök örökre befagynának.
Ennek elkerülése érdekében a Liquid Network birtokában lévő összes pénzeszköz három segélyhívó kulcson keresztül is elérhető, ha a hálózat harminc egymást követő napon nem működik. " A Prestwich nyilvánosan felfedte a biztonsági hibát, mert a pénzeszközöket soha nem fenyegette lopás veszélye a hackerek által, hanem csak azok, akik névtelenek maradnak a sürgősségi pénztárcán.
