Liquid Network восстановила обеспечение LBTC после взлома на $320 млн

Liquid Network восстановила полное обеспечение LBTC биткоинами через два месяца после взлома на $320 млн, сообщил 3 ноября Bitcoinist.

Liquid Federation заявила, что резервы «полностью восстановлены, а обеспечение всех LBTC снова 1:1». По данным Mempool, в резерве 4268,95 BTC при 4268,95 LBTC в обращении.

Liquid это сайдчейн биткоина. Федерация держит BTC в резерве, чтобы каждый LBTC был обеспечен один к одному. Так вы можете переводить биткоин быстрее и приватнее, а потом обменять обратно по номиналу. В сентябре резерв перестал покрывать токены.

Что произошло

• 6 сентября: злоумышленник использовал ошибку в Elements, программе, на которой работает Liquid, в кэшировании результатов проверки транзакций, и выпустил около 4000 LBTC без внесения BTC;
• необеспеченные LBTC он обменял на настоящие BTC через SideSwap, и резервы упали примерно с 4205 BTC до 197 BTC, прежде чем федерация остановила работу;
• 7 сентября: после переговоров злоумышленник, назвавшийся белым хакером, вернул 3400 BTC, около 600 BTC так и не нашлись.

Мы писали о переговорах о выкупе: злоумышленник и федерация переписывались в сообщениях, прикреплённых к транзакциям в блокчейне. Позже Blockstream опубликовала разбор инцидента.

Кто закрыл дыру

Недостача примерно в 600 BTC стоила больше $40 млн. Её закрыли несколькими переводами в конце октября и начале ноября, последний составил 250 BTC.

Глава Blockstream Адам Бэк выложил скриншот панели, где дефицит резерва равен 0,00 BTC.

Цифры по промежуточным переводам в источниках расходятся, поэтому мы приводим только итог и последний перевод. По нашему подсчёту, вернувшиеся 3400 BTC составили около 85% выпущенных без обеспечения LBTC.

Откуда деньги, федерация не сказала. Сэмсон Моу, член совета Liquid Federation и бывший руководитель Blockstream, назвал источником Blockstream. Разбивку финансирования не публиковали, так что это утверждение держится только на словах Моу.

Что можно сделать сейчас

Обмен BTC на LBTC и обратно по курсу 1:1 снова работает через участвующих провайдеров, например SideSwap, с конца октября.

Прямой вывод через федерацию остаётся под «усиленным операционным контролем». Полное обеспечение нужно, чтобы его вновь открыть, но федерация пока этого не сделала.

Федерация пообещала изменения в управлении, надзоре и технической защите, подробности «в ближайшие недели». Пока их нет, неясно, кто и как будет проверять резервы и что изменится в коде Elements.

Если у вас есть LBTC, ваши монеты снова обеспечены. Но восстановление зависело от двух сторон, на которые вы не влияете: злоумышленника, вернувшего 3400 BTC, и компании, которая, по словам Моу, покрыла остаток. После взлома Binance в конце октября пользователи тоже ждали, как одна компания распорядится убытками.

О том, что деньги дала Blockstream, известно со слов Сэмсона Моу. Федерация это не подтвердила и разбивку не публиковала.