Blockstream Liquid Network -hakkerille: "Varat on turvallista palauttaa"

Viimeisimmässä käänteessä hyökkääjät, jotka esiintyvät “valkohattuhakkerina”, sanoivat palauttavansa “rahat turvallisesti takaisin” sen jälkeen, kun vika, joka mahdollisti varkauden, on korjattu. Tähän Blockstreamin tiimi vastasi: “Kyllä, kiitos”, lisäten myöhemmin, että “siltasolmut on paikattu, turvallista palauttaa varat.” Aiemmassa viestissä hyökkääjä kuitenkin sanoi palauttavansa “suurimman osan” rahoista. Samaan aikaan lohkoketjussa ilmestyi allekirjoittamaton viesti, jossa tarjottiin 98 bitcoinin palkkiota, mahdollisesti esiintyjältä. Blockstreamilta ei ole tullut asiasta virallisia lausuntoja.

Joka tapauksessa koko verkoston ekosysteemi on tauolla, kun sen osallistujat kohtaavat epävarmuutta siitä, milloin he voivat käyttää verkossa olevia varojaan ja minkä arvoisia nämä varat tulevat olemaan.

Siltasolmut on poistettu käytöstä, ja pörssejä on pyydetty keskeyttämään L-BTC-talletukset ja -nostot.

L-BTC-kysymys

Keskeinen kysymys koskee L-BTC:tä, verkon natiivivaluuttaa. Kolikon on tarkoitus olla 1:1 tuettu bitcoinilla, mutta hakkerit tyhjensivät sunnuntaina noin 4 000 BTC Liquid Networkin federaation lompakosta, mikä tarkoittaa, että L-BTC:tä tukee nyt vain 4,7 % vaadituista varoista, sillä federaation lompakkoon jäi vain 197 BTC. Siksi, vaikka Liquid Networkin käyttäjät eivät voi siirtää varojaan verkossa, on yhä epäselvää, mitä tapahtuu käyttäjien lompakoissa olevalle L-BTC:n arvolle, kun verkko avataan uudelleen.

Mempool.space-kehittäjä Mononaut kuitenkin väittää, että L-BTC:n kaltainen sivuketjutoken säilyy erillisenä omaisuuseränä alkuperäisellä rajatulla tarjonnallaan, vaikka pääketjun tukena oleva BTC tyhjennettäisiin bugin kautta, mutta ongelma saattaa olla paljon suurempi.

“Toisaalta kai jos kyse on inflaatiobugista, L-BTC ei ole enää rajatulla tarjonnalla ja olet käytännössä mennyttä”, kehittäjä sanoi, kun koko ala odottaa lisätietoja.

Liquid Networkissä mikään ei liiku

Joka tapauksessa muut verkon varat, mukaan lukien USDT, eivät ole vahingoittuneet, vaikka niitäkään ei voi siirtää. Esimerkiksi bitcoinin escrow-palvelu Tetrapolar kertoi käyttäjilleen, että Liquid Networkin mahdollistamat “USDT-kaupat eivät toimi tällä hetkellä.” Palvelu sanoi, etteivät he käytä L-BTC:tä.

Jotkut muut käyttäjät sanoivat olleensa onnekkaita vaihtaessaan L-BTC:n onchain-bitcoiniksi ennen kuin tapaus tapahtui. Vaikutuksen kohteena olevilta käyttäjiltä ja alustoilta ei ole paljon raportteja siitä, miten varoihin pääsyn estyminen on heihin vaikuttanut, lukuun ottamatta Sideswapin, Aqua Walletin ja Stokrin vahvistuksia siitä, etteivät heidän käyttäjänsä voi toistaiseksi käyttää Liquid Networkiä.

Hiljainen federaatio

Samaan aikaan Liquid Federationin jäsenet (yhteensä 81), kuten Bitfinex, Boltz, Hodl Hodl, Specter, Coinshares, Komainu, Xapo, Bull Bitcoin, Ledger ja monet muut, eivät ole antaneet julkisia lausuntoja Liquid Networkin draamasta, mukaan lukien L-BTC-saldot omissa kirjoissaan. (15 federaation jäsentä ajaa suojattua infrastruktuuria, joka ehdottaa ja allekirjoittaa lohkoja — ja vähintään 11 näistä 15:stä tarvitaan allekirjoittamaan jokainen lohko.) Kirjoitushetkellä edes Blockstreamin toimitusjohtaja Adam Back, jonka yhtiö loi Liquidin mutta ei ole federaation jäsen ja toimii sen teknisenä toimittajana, ei ole julkaissut asiasta mitään.

Siksi vaikutusten mittakaava alalle ja sen yksittäisille osallistujille on tuntematon, kun kaikki odottavat verkon käynnistymistä uudelleen. On myös epäselvää, millä hinnalla L-BTC:tä käydään kauppaa, kun peg-outit avautuvat uudelleen, erityisesti jos hyökkääjä ei palauta kaikkia varoja ja jonkun on katettava aukko. Teoriassa tämä voisi olla federaatio, joka koostuu useista krypto-omaisuusalalla toimivista suurista toimijoista; Blockstream (arvostettu 3,2 miljardiin dollariin vuonna 2021), Elements-ohjelmiston kehittäjä, jossa bugin kautta hyödynnettiin haavoittuvuutta; tai vain tavalliset ihmiset, jotka pitävät tätä omaisuuserää.

Kunnes kaikki nämä kysymykset ratkeavat, sekä Liquid Network että sen natiivivaluutta ovat eräänlaisessa Schrödingerin tilassa — ne ovat olemassa, mutta niitä ei voi toistaiseksi käyttää.