Блоцкстреамова Ликуид Нетворк послала је 8 милиона долара у БТЦ несигурно, каже програмер Битцоин-а

Блоцкстреам Ликуид Нетворк послао је 8 милиона долара у БТЦ несигурно, каже Битцоин програмер - слика банераЗбир биткоина - овде цитат у реалном времену - архивирано на Ликуид Нетворк привремено су запленили модератори у четвртак увече прошле недеље.

Потенцијалну рањивост параметара у безбедности Битцоин бочног ланца открио је оснивач компаније Сумма Јамес Прествицх.

Средства су увек сигурна

Ликуид - мрежа коју је развио и надгледа Блоцкстреам и која је постављена за померање биткоина брже од оригиналног Битцоин блока - од 870. јуна је преселила 11 биткоина у реду који чекају на обраду.

Према Прествицху, средства би се могла заузети око сат времена. „Ово није била нормална операција. Ако неко тврди другачије, греши. То је директно у супротности са [Ликуид-овим] јавним документима и изјавама “, рекао је Прествицх у приватној поруци.

На основу тренутних цена, трансакција се процењује на приближно 8 милиона долара. „Ово је познати проблем узрокован неусклађеношћу између временских блокада које користе службеници Ликуид-а [хардверски сигурносни модули] и самих званичника“, рекао је директор приватног маркетинга Блоцкстреам-а Неил Воодфире у приватној поруци.

„Упркос овом проблему, средства су увек на сигурном.“ Воодфире је рекао да су "недавни раст течне мреже" и планови координације рођени након пандемије коронавируса довели до потешкоћа у ажурирању фирмвера за временску блокаду. Очекује се да ће се та ажурирања применити до К2020 XNUMX, рекао је он.

Како течност ради

Течност делује као бочни ланац за Битцоин мрежу. Користи један-на-један усидрени токен назван Л-БТЦ за премештање средстава брже од редовне мреже, којом управља федерација изабраних чворова.

Ти чворови су обично домаћин великим банкама које тргују без рецепта (ОТЦ) или берзама крипто валута. Даље, сваку трансакцију мора потписати 11 од 15 представничких тела. Ликуид тренутно има 44 члана федерације као што су БитМЕКС, Ледгер и Ксапо.

Када се битцоин пребаци на Ликуид, он пролази кроз процес „везивања“ где се битцоин чува у безбедном новчанику који модерише федерација. ЛБТЦ се креира и искоришћава када депонујете битцоин.

Процес је обрнут када се битцоин повуче. Када се биткоини не иселе из новчаника 30 дана, оглашава се хитно упозорење. У овом случају, активира се одобрење мултисиг за два од три ради очувања мреже.

Ово се ради ради заштите Ликуид-а у случају да је више од једне трећине федеративних страна одвојено од Ликуид-мреже. Према техничкој документацији Ликуид-а: „Ако трећина или више мрежа не би могла да настави да функционише, мрежа би се замрзнула и држана средства била би заувек замрзнута.

Да би се то избегло, свим средствима у поседу Ликуид Нетворк може се приступити и путем три кључа за случај нужде ако мрежа остане неактивна тридесет узастопних дана. " Прествицх је јавно открио сигурносну ману, јер хакери никада нису ризиковали крађу средстава, већ само они који надгледају новчаник за хитне случајеве и који остају анонимни.