Liquid recupera 3.400 BTC, ma il suo gap di ancoraggio espone il rischio di contabilità a ponte
- I responsabilident che ha coinvolto Liquid Network e che ha coinvolto circa 4.000 BTC hanno restituito lunedì 3.400 BTC, pari a circa 269,2 milioni di dollari, dopo che Blockstream ha firmato un messaggio confermando che i suoi nodi bridge erano stati corretti, ma quasi 598,5 BTC risultano ancora non restituiti.
- Il caso è rilevante per chiunque detenga Bitcoin tramite bridge, poiché il prelievo forzato è stato elaborato come una transazione valida, mettendo in luce una debolezza nel sistema di monitoraggio delle riserve piuttosto che un difetto in Bitcoin stesso.
- Fino a quando il resto non sarà restituito o il divario di garanzia non sarà colmato, Liquid non ha comunicato quando riprenderanno i suoi servizi di peg.
Liquid Network è riuscita a recuperare una parte significativa dei Bitcoin (BTC) sottratti dal suo portafoglio federato durante il fine settimana. Tuttavia, questo non risolve il problema più grave. Il problema dell'accaduto è che il blocco può avvenire tramite il percorso di autorizzazione previsto, anche se i L-BTC coinvolti nella transazione non avrebbero dovuto essere creati.
Lunedì 7 settembre, il gruppo responsabile del prelievo ha rimborsato 3.400 BTC alla federazione, restituendo circa l'85% del denaro perso. La transazione ha lasciato loro 598,5 BTC. Per coerenza, tutte le conversioni in dollari in questo articolo utilizzano di CoinMarketCap Bitcoin /USD pari a 79.001,61 dollari (indicato il 7 settembre).
Un peg-out valido che la federazione afferma di non aver mai autorizzato
A prima vista, la transazione sembra di routine. SideSwap ha affermato che alle 14:05 UTC di domenica, un cliente ha trasferito 4.000 L-BTC al suo servizio di peg-out. Dopo aver presentato un'autorizzazione di peg-out SideSwap valida, circa 3.996 BTC sono stati resi disponibili dal wallet della federazione alle 14:28:56 UTC.
Tuttavia, la chiave di autorizzazione non è stata rubata. Liquid ha riferito che la chiave di autorizzazione di SideSwap non è stata utilizzata in modo improprio. SideSwap ha anche riferito che Blockstream ha successivamente determinato che la causa dell'evento era un malfunzionamento del software Elements, che ha permesso la generazione di L-BTC non validi. Pertanto, il meccanismo di ancoraggio consentiva il passaggio di token errati, che sembravano legittimi, anche se non avevano la garanzia che L-BTC avrebbe dovuto avere.
Questo rende la questione diversa dai soliti casi di compromissione delle chiavi e la sposta nell'ambito dei problemi contabili. Secondo il white paper di Liquid, L-BTC è deficome Bitcoin che entra nella sidechain tramite un cosiddetto "peg bidirezionale", in cui una certa quantità di BTC in possesso di una federazione viene utilizzata per riscattare la moneta. E se L-BTC viene immesso in modo non valido attraverso il suo percorso di riscatto, l'importanza dell'integrità delle riserve è pari all'importanza delle chiavi di autorizzazione stesse.
La negoziazione si è svolta tramite messaggi di transazione Bitcoin
La comunicazione tra Blockstream e i responsabili è avvenuta tramite messaggi incorporati nelle Bitcoin . La cronologia degli eventi di Samson Mow indicava che i responsabili stavano sollecitando Blockstream a risolvere la vulnerabilità prima di restituire il denaro.
Successivamente, Blockstream ha inviato una nota firmata in cui si affermava: "I nodi del bridge sono stati aggiornati, è sicuro restituire i fondi". Gli attori hanno confermato con Blockstream la destinazione finale e hanno restituito il denaro, pari a 3.400 BTC, alla Liquid Federation alle 16:09:25 UTC del 7 settembre.
Perché la mancanza di 598,5 BTC lascia aperta la questione delle riserve
Recuperare l'85% dei fondi è certamente un grande successo, ma non risolve i problemi di un sistema che si basa su una garanzia uno a uno. Circa 598,5 BTC rimangono al di fuori della federazione, pari a circa 47,3 milioni di dollari al prezzo di mercato calcolato in questo caso.
Secondo un precedente rapporto di Cryptopolitan, un aspetto peculiare dell'evento è stato l'utilizzo del meccanismo di autorizzazione peg-out di SideSwap, sebbene non si sia verificata alcuna violazione a livello di chiave. Anche il Bitcoin funzionava correttamente. Il problema risiedeva a monte, dove L-BTC coniati falsamente venivano utilizzati attraverso un meccanismo di riscatto finalizzato al rilascio di BTC reali.
Ciò che gli utenti di Bitcoin con bridging dovrebbero imparare da questo evento è questo: non si è trattato solo di un furto di chiave privata. Ha dimostrato come un problema software possa portare a una richiesta di rimborso apparentemente legittima, ma priva di riserve effettive a supporto. Anche se i bitcoin rimanenti venissero restituiti, il problema di fondo resta: il processo di aggancio di Liquid riesce a convertire BTC reali in L-BTC che non avrebbero mai dovuto essere considerati validamente garantiti.
Non limitarti a leggere le notizie sulle criptovalute. Cerca di capirle. Iscriviti alla nostra newsletter. È gratis.
Domande frequenti
Quanto hanno recuperato gli hacker di Liquid e quanto manca ancora all'appello?
Secondo Decrypt, gli attori hanno restituito 3.400 BTC, per un valore di circa 269,2 milioni di dollari, ovvero circa l'85% dei fondi. Circa 598,5 BTC, pari a circa 47 milioni di dollari, rimangono nell'indirizzo collegato al prelievo.
Cosa ha spinto gli hacker a restituire i Bitcoin ?
Il rimborso è avvenuto in seguito a un messaggio firmato PGP da Blockstream che attestava l'avvenuta correzione dei nodi bridge di Liquid e la conseguente possibilità di restituire i fondi in sicurezza, secondo la cronologia on-chain di Samson Mow.
Bitcoin stesso è stato vittima di un attacco hacker nell'ambitodentLiquid?
No. SideSwap ha affermato che i 4.000 L-BTC sono stati bruciati contro un'autorizzazione di peg-out valida prima che la federazione rilasciasse il Bitcoin, e Cryptopolitan ha precedentemente riportato che il problema riguardava la chiave di autorizzazione di peg-out di SideSwap piuttosto che una compromissione del livello base di Bitcoin.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul mondo delle criptovalute dal 2019. Ha studiato Informatica presso la National Open University of Nigeria. I suoi articoli sono apparsi su diverse piattaforme di notizie sulle criptovalute, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Forte della sua formazione in Informatica, ora si concentra su notizie relative a criptovalute, robotica e longevità.
