Das Liquid Network hat die vollständige Bitcoin-Deckung für seine LBTC-Token wiederhergestellt, fast zwei Monate nachdem ein Software-Exploit den Großteil der Reserven der Sidechain abgezogen hatte, obwohl direkte Auszahlungen weiterhin eingeschränkt sind.
Zusammenfassung
- Das Liquid Network hat die 1:1-Bitcoin-Deckung für LBTC nach einem Exploit im September wiederhergestellt, der fast 4.000 BTC abgezogen hatte.
- Vier Einzahlungen mit insgesamt etwa 602,5 BTC schlossen die Wiederherstellung der Reserven ab, darunter eine letzte Überweisung von 250 BTC am 2. November.
- Samson Mow schrieb die Ersatzmittel Blockstream zu, obwohl die Föderation keine Aufschlüsselung der Finanzierung veröffentlicht hat.
- BTC- und LBTC-Swaps wurden über teilnehmende Anbieter wieder aufgenommen, während direkte Auszahlungen der Föderation weiterhin eingeschränkt sind.
- Die Föderation plant Governance-Änderungen und zusätzliche Schutzmaßnahmen nach dem Sicherheitsversagen.
In einer Erklärung vom Dienstag bestätigte die Liquid Federation, dass die Reserven „vollständig wiederhergestellt“ seien und „die 1:1-BTC-Deckung für alle LBTC wiederhergestellt“ sei.
Der Ankündigung gingen mehrere Bitcoin-Überweisungen an die Reserve-Wallet der Föderation voraus, darunter eine letzte Einzahlung von 250 BTC am 2. November. Blockchain-Aufzeichnungen zeigten etwa 4.268,95 BTC, die einen äquivalenten Betrag an LBTC deckten, als die Unterdeckung geschlossen wurde.
Liquid Network schließt Fehlbetrag von 600 BTC nach Exploit
Der Wiederherstellung ging ein Angriff am 6. September voraus, bei dem Elements betroffen war, die Open-Source-Software, die vom Liquid Network verwendet wird.
In seiner Bewertung des Sicherheitsvorfalls erklärte Blockstream, dass ein Fehler in der Transaktionsverifizierung es einem Angreifer ermöglichte, etwa 4.000 LBTC zu erzeugen, ohne die entsprechenden Bitcoin einzuzahlen.
Der Angreifer wandelte diese Token dann über SideSwap, ein Föderationsmitglied, das zur Bearbeitung von Auszahlungen berechtigt ist, in tatsächliche BTC um.
Die Reserven von Liquid fielen infolge der unbefugten Transaktionen und anderer vor der Einstellung des Betriebs abgeschlossener Auszahlungen von etwa 4.205 BTC auf 197 BTC.
Am 7. September gab der Angreifer 3.400 BTC zurück, nachdem er über Nachrichten, die auf der Blockchain von Bitcoin aufgezeichnet wurden, mit Blockstream kommuniziert hatte.
Die beteiligten Personen behaupteten, White-Hat-Sicherheitsforscher zu sein, obwohl ihre Identitäten und Motive nicht unabhängig festgestellt wurden.
Blockstreams Bewertung vom September bezifferte den verbleibenden nicht wiederhergestellten Betrag auf etwa 602 BTC.
Die Wiederherstellung der Reserven beschleunigte sich Ende Oktober, beginnend mit einer Einzahlung von 2,5 BTC am 27. Oktober und weiteren 50 BTC am folgenden Tag.
Zwei größere Überweisungen schlossen den Vorgang am 2. November ab und fügten der Wallet der Föderation 300 BTC und 250 BTC hinzu.
Anschließend bestätigte SideSwap die Einzahlungssequenz und meldete, dass die Reserven dem im Umlauf befindlichen LBTC-Angebot entsprachen.
Bis zum 3. November zeigten aktualisierte Zahlen 4.270,54 BTC, die denselben Betrag an LBTC deckten, was zusätzliche Aktivität nach der ursprünglichen Wiederherstellung widerspiegelte.
Wer zahlte für die Wiederherstellung der Bitcoin-Reserven des Liquid Network?
Obwohl die Blockchain-Aufzeichnungen die Einzahlungen zeigen, benennt die neueste Erklärung der Föderation nicht jede Partei, die für die Bereitstellung der Ersatz-Bitcoin verantwortlich ist.
Die Unterscheidung ist wichtig, weil die Rückgabe der gestohlenen Mittel und die Bereitstellung frischer Bitcoin unterschiedliche Wiederherstellungsmethoden sind.
Von dem ursprünglich abgezogenen Betrag gab der Angreifer im September 3.400 BTC zurück. Der verbleibende Fehlbetrag wurde durch spätere Einzahlungen gedeckt.
Samson Mow, der dem Vorstand der Liquid Federation angehört, soll Blockstream als Quelle genannt haben, als er zur Finanzierung befragt wurde.
„Wie schon oft gesagt, Blockstream“, schrieb Mow als Antwort auf eine Frage auf X.
Die Föderation hat jedoch keine detaillierte Aufteilung der Ersatzmittel veröffentlicht oder erklärt, ob andere Mitglieder beigetragen haben.
In der Erklärung von SideSwap vom 3. November wurde Blockstream und den Föderationsmitgliedern für die abgeschlossene Wiederherstellung gedankt, jedoch wurde es abgelehnt, die Finanzierungsquelle unabhängig zu benennen.
Die wiederhergestellten Guthaben belegen, dass ausreichend Bitcoin in die Reserve zurückgekehrt ist. Sie allein identifizieren jedoch nicht die Eigentümer der Wallets, die sie bereitgestellt haben.
Swaps im Liquid Network werden wieder aufgenommen, während direkte Auszahlungen weiterhin eingeschränkt bleiben
Das Liquid Network verwendet ein System, bei dem auf der Hauptblockchain von Bitcoin eingezahlte BTC durch LBTC auf seiner Sidechain repräsentiert werden.
Nutzer können LBTC innerhalb von Liquid übertragen, während autorisierte Föderationsmitglieder den Prozess der Rückumwandlung in BTC abwickeln.
Nach dem Exploit setzte die Föderation Auszahlungen aus und stellte die Netzwerkaktivität vorübergehend ein, während Entwickler die Schwachstelle behoben.
Wie crypto.news zuvor berichtete, nahm Liquid im September die Blockproduktion wieder auf, bevor gewöhnliche Transaktionen schrittweise wiederhergestellt wurden.
Das Netzwerk führte später aktualisierte Autorisierungsverfahren ein und begann eine unabhängige Sicherheitsüberprüfung von Elements v23.3.4.
Im Rahmen seines Wiederherstellungsplans vom 20. Oktober erlaubte die Föderation teilnehmenden Anbietern, BTC/LBTC-Swaps wieder aufzunehmen, während direkte Peg-outs eingeschränkt blieben.
SideSwap erklärte, sein Umtauschdienst sei am 20. Oktober wiedereröffnet worden, sodass Kunden LBTC zu einem Kurs von 1:1, abzüglich einer Gebühr von 0,1 %, gegen BTC tauschen können.
Diese Zahlungen stammen derzeit jedoch aus der eigenen Bitcoin-Wallet von SideSwap, die manuell aufgefüllt werden muss.
Der Anbieter warnte, dass Auszahlungen in eine Warteschlange geraten können, wenn sein verfügbares Bitcoin-Guthaben zur Neige geht.
Direkte Peg-outs der Föderation unterliegen weiterhin zusätzlichen Sicherheits- und Betriebsanforderungen, wobei kein bestätigter Termin für die Wiedereröffnung genannt wurde.
Föderation plant Governance-Änderungen und stärkere Schutzmaßnahmen
Die Föderation erklärte, sie beabsichtige, nach dem Vorfall ihre Governance-Struktur zu modernisieren und klarere Verantwortlichkeiten sowie Aufsicht einzuführen.
Zu ihren geplanten Arbeiten gehören zusätzliche technische und operative Schutzmaßnahmen, die ähnliche Ausfälle verhindern sollen.
Blockstream veröffentlichte zuvor Elements v23.3.4, um die Schwachstelle zu beheben, und führte Änderungen am Transaktionsverifizierungsprozess der Software ein.
Die Föderation hat die Autorisierungsvereinbarungen aktualisiert, die von Mitgliedern genutzt werden, die Auszahlungen abwickeln, einschließlich Verfahren mit Offline-Bitcoin-Schlüsseln.
In der Erklärung vom November wurden weitere Informationen über Governance-Änderungen und Sicherheitsmaßnahmen „in den kommenden Wochen“ versprochen.
