Liquid herstelt volledige bitcoin-dekking na Elements-exploit van 320 miljoen dollar
De federatie van Liquid Network meldt dat LBTC opnieuw volledig gedekt is, in een verhouding van 1:1 met de bitcoinreserves, ongeveer twee maanden nadat een exploit in september het grootste deel daarvan had leeggehaald. Blockchaingegevens tonen dat stortingen gelinkt aan Blockstream het tekort hebben opgevuld, hoewel de federatie niet formeel heeft benoemd welke partijen de vervangende bitcoin hebben aangeleverd.
Geschreven door de AI-redactie van CoinArticle · op basis van 5 geciteerde bronnen. Hoe we werken
Reserves weer volledig gedekt
De Liquid Federation bevestigde op 3 november dat de bitcoinreserves weer overeenkomen met de LBTC in omloop, waarmee de beoogde 1:1-verhouding voor de token die bitcoin vertegenwoordigt op de sidechain is hersteld. Blockchaingegevens tonen dat ongeveer 4.268,95 BTC de gelijkwaardige LBTC-voorraad dekte op het moment dat het tekort was opgevuld, en bijgewerkte cijfers van 3 november toonden 4.270,54 BTC als dekking voor dezelfde voorraad.
De laatste twee overboekingen naar de reservewallet van de federatie, 300 BTC en 250 BTC, kwamen binnen op 2 november, na kleinere stortingen van 2,5 BTC op 27 oktober en 50 BTC de volgende dag. SideSwap, een lid van de federatie, bevestigde de volgorde van de stortingen en meldde dat de reserves overeenkwamen met de circulerende LBTC-voorraad. Blockstream-CEO Adam Back had eerder een screenshot van een dashboard gedeeld waarop de activa de passiva op 100% dekten, en de federatie zei dat gebruikers die hun eigen Liquid-nodes draaien de reserves rechtstreeks kunnen verifiëren.
Wie de vervangende bitcoin leverde
De verklaring van de federatie vermeldt niet elke partij die verantwoordelijk is voor het leveren van de vervangende bitcoin. Samson Mow, bestuurslid van de Liquid Federation, zou Blockstream als bron hebben genoemd toen hij ernaar werd gevraagd, met de woorden: "Zoals vaak gezegd, Blockstream." De eerdere beoordeling van Blockstream had de financiering niet rechtstreeks behandeld, en het onderscheid is van belang: het terugbetalen van gestolen middelen en het aanleveren van nieuwe bitcoin zijn verschillende herstelmethoden met verschillende gevolgen voor de peg.
Eerdere berichtgeving van The Defiant koppelde volledige reserves aan een voorwaarde voor het hervatten van directe opnames via de federatie, die onder verbeterde operationele controles nog steeds zijn opgeschort.
Wat er werd uitgebuit
Op 6 september gebruikte een aanvaller, die zich uitgaf voor een white-hat-onderzoeker, een claim die niet onafhankelijk is vastgesteld, een fout in de verificatie van transacties binnen Elements, de open-sourcesoftware waarop Liquid draait. Daarmee creëerde hij ongeveer 4.000 LBTC zonder daar overeenkomstige bitcoin tegenover te stellen. De aanvaller zette die tokens via SideSwap, een lid van de federatie dat bevoegd is opnames te verwerken, om in BTC, waardoor de reserves daalden van ongeveer 4.205 BTC naar 197 BTC. CoinDesk waardeerde de leeggehaalde bitcoin op ongeveer 320 miljoen dollar.
Op 7 september gaf de aanvaller 3.400 BTC terug, nadat hij had gecommuniceerd met Blockstream via berichten die op de blockchain van Bitcoin zijn vastgelegd. De beoordeling van Blockstream in september plaatste het resterende, niet-teruggevonden bedrag op ongeveer 602 BTC. Liquid is een Bitcoin-sidechain die Blockstream in 2018 lanceerde, waarin gebruikers BTC vergrendelen bij een federatie en daarvoor LBTC ontvangen.
Beveiligingsmaatregelen en governance
Adam Back noemde drie versterkte verdedigingslinies: vernieuwde autorisatiesleutels voor opnames, opgeslagen in koude hardwarewallets, uitgeschakelde caches voor bewijsvalidatie met een oplossing voor een nodebug, en consensusregels die zo zijn aangescherpt dat het netwerk bij fouten stopt. Hij zei dat het netwerk meerdere audits door externe partijen heeft doorlopen en dat de gehackte middelen volgens een interview op Bloomberg Television op 20 oktober nog steeds onderzocht worden.
De federatie meldt dat zij de governance moderniseert, duidelijkere verantwoordelijkheden en toezicht invoert en technische en operationele waarborgen toevoegt, met meer details in de komende weken.
Wat te volgen
Het hervatten van directe opnames via de federatie blijft de eerstvolgende waarneembare mijlpaal en zou laten zien of de nieuwe controles werken zoals beschreven. Formele openbaarmaking van de bron van de vervangende bitcoin, en de governance-details die de federatie heeft beloofd, zouden de belangrijkste openstaande vragen beantwoorden.
Waarom het ertoe doet
Voor traders
LBTC wordt nu gemeld als 1:1 gedekt, maar opnames blijven beperkt en de partij die de vervanging financierde is niet formeel genoemd. De peg draagt daarom zolang beide punten niet zijn opgelost een restrisico.
Voor beleggers
De affaire toont aan dat de veiligheid van een sidechain-peg afhangt van de solvabiliteit van de federatie, de bewaarpraktijken en openbaarmaking, een factor die meerdere maanden meetelt bij de beoordeling van bitcoin-bridges.
Voor bouwers
Teams die bouwen op Elements of Liquid moeten de exploitfix, de aangescherpte consensusregels en de nieuwe opzet voor sleutelbewaring beoordelen voordat zij op de peg vertrouwen.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
