Suma bitcoinów - tutaj cytat w czasie rzeczywistym - złożony w Liquid Network został tymczasowo zajęty przez moderatorów w czwartek wieczorem w zeszłym tygodniu.
Potencjalną podatność parametrów na bezpieczeństwo łańcucha bocznego Bitcoin odkrył założyciel Summy James Prestwich.
Fundusze są zawsze bezpieczne
Liquid - sieć opracowana i nadzorowana przez Blockstream i mająca na celu szybsze przesyłanie bitcoinów niż oryginalny blockchain Bitcoin - przeniosła 870 bitcoinów zatrzymanych w kolejce od 11 czerwca, czekając na przetworzenie.
Generalnie, według Prestwicha, fundusze byłyby zajęte przez około godzinę. „To nie była normalna operacja. Jeśli ktoś mówi inaczej, myli się. Jest to bezpośrednio sprzeczne z publicznymi dokumentami i oświadczeniami [Liquid] ”- powiedział Prestwich w prywatnej wiadomości.
Na podstawie bieżących cen transakcja jest wyceniana na około 8 milionów USD. „Jest to znany problem spowodowany niespójnością między blokami czasowymi używanymi przez urzędników Liquid [moduły bezpieczeństwa sprzętu] a samymi urzędnikami” - powiedział Neil Woodfire, dyrektor marketingu Blockstream.
„Pomimo tego problemu fundusze są zawsze bezpieczne”. Woodfire powiedział, że „niedawny rozwój płynnej sieci” i plany koordynacyjne powstałe po pandemii koronawirusa doprowadziły do trudności w aktualizacji oprogramowania układowego związanego z blokadą czasową. Powiedział, że takie aktualizacje mają zostać wdrożone do czwartego kwartału 2020 roku.
Jak działa płyn
Ciecz działa jak łańcuch boczny dla sieci Bitcoin. Używa zakotwiczonego tokena jeden do jednego o nazwie L-BTC, aby przenosić środki szybciej niż normalna sieć, która jest kontrolowana przez federację wybranych węzłów.
Węzły te są zazwyczaj hostowane przez duże banki obrotu bez recepty (OTC) lub giełdy kryptowalut. Ponadto każda transakcja musi zostać podpisana przez 11 z 15 organów przedstawicielskich. Liquid ma obecnie 44 członków federacji, takich jak BitMEX, Ledger i Xapo.
Kiedy bitcoin przechodzi do Liquid, przechodzi proces „ustalania”, w którym bitcoin jest przechowywany w bezpiecznym portfelu moderowanym przez federację. LBTC jest tworzony i realizowany po zdeponowaniu bitcoinów.
Proces jest odwracany po wycofaniu bitcoin. Gdy bitcoiny nie wyjdą z portfela przez 30 dni, uruchamiany jest alarm awaryjny. W takim przypadku aktywowane jest zatwierdzenie dwóch z trzech multisigów w celu zachowania sieci.
Odbywa się to w celu ochrony Liquid w przypadku, gdy ponad jedna trzecia stron stowarzyszonych zostanie oddzielona od sieci Liquid. Zgodnie z dokumentacją techniczną Liquid: „Jeśli jedna trzecia sieci lub więcej nie będzie mogła dalej działać, sieć zamarznie, a posiadane środki pozostaną zablokowane na zawsze.
Aby tego uniknąć, wszystkie środki przechowywane przez Liquid Network są również dostępne za pośrednictwem zestawu trzech kluczy awaryjnych, jeśli sieć nie działa przez trzydzieści kolejnych dni. ” Prestwich publicznie ujawnił lukę w zabezpieczeniach, ponieważ środki nigdy nie były zagrożone kradzieżą przez hakerów, ale tylko przez tych, którzy nadzorują portfel awaryjny, którzy pozostają anonimowi.
