O sumă de bitcoin - aici citat în timp real - arhivat în rețeaua de lichide a fost confiscat temporar de moderatori joi seara săptămâna trecută.
Vulnerabilitatea potențială a parametrilor în securitatea lanțului lateral Bitcoin a fost descoperită de fondatorul Summa, James Prestwich.
Fondurile sunt întotdeauna sigure
Liquid - o rețea dezvoltată și supravegheată de Blockstream și setată să mute bitcoins mai repede decât blockchain-ul original Bitcoin - a mutat 870 de bitcoin în coadă începând cu 11 iunie, așteptând să fie procesate.
În general, fondurile ar putea fi confiscate timp de aproximativ o oră, potrivit Prestwich. „Aceasta nu a fost o operațiune normală. Dacă cineva susține altfel, se înșală. Contrazice direct documentele și declarațiile publice ale lui [Liquid] ”, a spus Prestwich într-un mesaj privat.
Pe baza prețurilor curente, tranzacția este evaluată la aproximativ 8 milioane de dolari. "Aceasta este o problemă cunoscută cauzată de o neconcordanță între timelocks-urile utilizate de oficialii Liquid [module de securitate hardware] și oficialii înșiși", a declarat directorul de marketing Blockstream, Neil Woodfire, într-un mesaj privat.
"În ciuda acestei probleme, fondurile sunt întotdeauna sigure". Woodfire a spus că „creșterea recentă a rețelei de lichide” și planurile de coordonare născute în urma pandemiei de coronavirus au dus la dificultăți în actualizarea firmware-ului timelock. Se așteaptă ca aceste actualizări să fie puse în aplicare până în trimestrul IV 2020, a spus el.
Cum funcționează lichidul
Lichidul funcționează ca un lanț lateral pentru rețeaua Bitcoin. Folosește un token ancorat unu la unu numit L-BTC pentru a muta fondurile mai repede decât rețeaua obișnuită, care este controlată de o federație de noduri selectate.
Aceste noduri sunt găzduite în mod obișnuit de băncile mari de tranzacționare fără rețetă (OTC) sau de bursele de criptomonede. În plus, fiecare tranzacție trebuie semnată de 11 dintre cele 15 organisme reprezentative. Liquid are în prezent 44 de membri ai federației, cum ar fi BitMEX, Ledger și Xapo.
Când bitcoinul trece la Liquid, acesta trece printr-un proces de „legare” în care bitcoinul este stocat într-un portofel securizat moderat de federație. LBTC este creat și răscumpărat atunci când depuneți bitcoin.
Procesul este inversat atunci când Bitcoin este retras. Când bitcoinii nu se scot dintr-un portofel timp de 30 de zile, o alertă de urgență se stinge. În acest caz, se declanșează o aprobare multisig două-din-trei pentru a păstra rețeaua.
Acest lucru se face pentru a proteja Liquid în cazul în care mai mult de o treime din părțile federate sunt separate de rețeaua Liquid. Conform documentației tehnice a Liquid: „Dacă o treime sau mai multe din rețea nu ar putea continua să funcționeze, rețeaua ar îngheța și fondurile deținute ar fi înghețate pentru totdeauna.
Pentru a evita acest lucru, toate fondurile deținute de Liquid Network sunt de asemenea accesibile printr-un set de trei chei de urgență dacă rețeaua rămâne inoperantă timp de treizeci de zile consecutive. " Prestwich a dezvăluit public defectul de securitate, deoarece fondurile nu au fost niciodată expuse riscului de furt de către hackeri, ci doar de cei care supraveghează portofelul de urgență care rămân anonimi.
