Blockstream do hakera sieci Liquid: „Możesz bezpiecznie zwrócić środki”

W najnowszym rozwoju sytuacji atakujący, którzy przedstawiają się jako „biały haker”, stwierdzili, że zwrócą „pieniądze bezpiecznie” po naprawieniu błędu, który umożliwił tę kradzież. Na co zespół Blockstream odpowiedział: „Tak, dziękujemy”, dodając później, że „węzły mostu są załatane, można bezpiecznie zwrócić środki”. Jednak we wcześniejszej wiadomości napastnik powiedział, że zwróci „większość” pieniędzy. Tymczasem na łańcuchu pojawiła się niepodpisana wiadomość oferująca nagrodę w wysokości 98 bitcoinów, prawdopodobnie pochodząca od osoby podszywającej się. Nie pojawiły się żadne oficjalne oświadczenia Blockstream w tej sprawie.

W każdym razie cały ekosystem sieci jest wstrzymany, a jej uczestnicy mierzą się z niepewnością co do tego, kiedy będą mogli korzystać ze swoich aktywów w sieci i jaką będą one miały wartość.

Węzły mostu zostały wyłączone, a giełdy poproszono o wstrzymanie depozytów i wypłat L-BTC.

Kwestia L-BTC

Kluczowe pytanie dotyczy L-BTC, natywnej waluty sieci. Moneta ma być zabezpieczona bitcoinem w stosunku 1:1, ale hakerzy wyprowadzili w niedzielę około 4 000 BTC z portfela federacji Liquid Network, co oznacza, że L-BTC jest teraz zabezpieczony tylko 4,7% wymaganych aktywów, ponieważ w portfelu federacji pozostało jedynie 197 BTC. Dlatego, choć użytkownicy Liquid Network nie mogą przenosić swoich środków w sieci, wciąż nie wiadomo, co stanie się z wartością L-BTC, który pozostaje w portfelach użytkowników, gdy sieć zostanie ponownie uruchomiona.

Jednak deweloper Mempool.space Mononaut twierdzi, że token sidechain taki jak L-BTC pozostaje odrębnym aktywem o pierwotnie ograniczonej podaży, nawet jeśli błąd powoduje odpływ zabezpieczającego BTC na mainnecie, ale może istnieć znacznie większy problem.

„Właściwie zakładam, że jeśli to błąd inflacyjny, to L-BTC nie ma już ograniczonej podaży i jesteś po prostu zaorany” — powiedział deweloper, podczas gdy cała branża czeka na więcej szczegółów.

Na Liquid Network nic się nie rusza

W każdym razie inne aktywa w sieci, w tym USDT, nie zostały naruszone, choć również nie można ich przenosić. Na przykład usługa escrow bitcoina Tetrapolar poinformowała użytkowników, że oparte na Liquid Network „transakcje USDT na razie nie będą działać”. Usługa stwierdziła, że nie korzysta z L-BTC.

Niektórzy inni użytkownicy twierdzili, że mieli szczęście, że zamienili L-BTC na bitcoina onchain zanim doszło do incydentu. Nie ma wielu doniesień od poszkodowanych użytkowników i platform o tym, jak brak możliwości dostępu do środków na nich wpłynął, poza tym, że Sideswap, Aqua Wallet i Stokr potwierdziły, iż ich użytkownicy na razie nie będą mogli korzystać z Liquid Network.

Milcząca federacja

Tymczasem członkowie Liquid Federation (łącznie 81), tacy jak Bitfinex, Boltz, Hodl Hodl, Specter, Coinshares, Komainu, Xapo, Bull Bitcoin, Ledger i wielu innych, nie wydali publicznych oświadczeń na temat dramatu wokół Liquid Network, w tym w sprawie sald L-BTC w swoich własnych księgach. (15 członków federacji obsługuje bezpieczną infrastrukturę, która proponuje i podpisuje bloki — przy czym co najmniej 11 z tych 15 musi podpisać każdy z nich). W chwili pisania nawet CEO Blockstream Adam Back, którego firma stworzyła Liquid, ale nie jest członkiem federacji i pełni rolę jej dostawcy technicznego, nie opublikował nic na ten temat.

W związku z tym skala skutków dla branży oraz jej konkretnych uczestników jest nieznana, podczas gdy wszyscy czekają na ponowne uruchomienie sieci. Nie jest też jasne, po jakiej cenie L-BTC będzie handlowany po ponownym otwarciu peg-outów, zwłaszcza jeśli napastnik nie zwróci wszystkich środków i ktoś będzie musiał pokryć lukę. Teoretycznie mogłaby to zrobić federacja, złożona z wielu dużych graczy w branży kryptoaktywów; Blockstream (wyceniany na 3,2 mld dolarów w 2021 roku), twórca oprogramowania Elements, w którym wykorzystano błąd; albo po prostu zwykli ludzie trzymający to aktywo.

Dopóki wszystkie te kwestie nie zostaną wyjaśnione, zarówno Liquid Network, jak i jej natywna waluta znajdują się w pewnym sensie w stanie Schrödingera — istnieją, ale na razie nie można ich używać.