Liquid ۳۴۰۰ BTC را پس گرفت، اما ۵۹۸ BTC هنوز گم است
بلکاستریم میگوید نرمافزار اصلاحشده مستقر شده و اعضای فدراسیون در حال آمادهسازی یک راهاندازی هماهنگ هستند در حالی که Liquid همچنان متوقف است.
دقیقاً ۳,۴۰۰ بیتکوین (حدود ۲۷۰ میلیون دلار) پس از برداشت تقریبی ۴,۰۰۰ بیتکوین (حدود ۳۲۰ میلیون دلار) که باعث توقف شبکه شد، به کیف پول فدراسیون Liquid بازگشته است. حدود ۵۹۸ بیتکوین هنوز معلق است در حالی که Blockstream در حال پیادهسازی وصلهها و هماهنگی برای راهاندازی مجدد است و بر خطر پشتیبانی L-BTC و ریسک پیوست تمرکز دارد.
۳,۴۰۰ بیتکوین بازگشت، Liquid هنوز با ~۵۹۸ بیتکوین معلق متوقف است
سوابق زنجیرهای نشان میدهد دقیقاً ۳,۴۰۰ بیتکوینبیتکوینبه کیف پول فدراسیون Liquid پس از یک حادثه آخر هفته که تقریباً ۴,۰۰۰ بیتکوین از کیف پول تخلیه کرد، منتقل شد. برداشت اولیه از موجودی تقریباً ۴,۲۰۰ بیتکوین انجام شد که موقعیت ذخیره Liquid را به شدت تحت تأثیر قرار داد تا زمانی که وجوه شروع به بازگشت کردند.
مدیر عامل JAN3، سامسون مو، گفت که حدود ۵۹۸ بیتکوین پس از بازگشت معلق باقی مانده و Blockstream به تعامل با بازیگران ادامه داد. Liquid در زمان توصیف شده متوقف بود و راهاندازی مجدد به عنوان یک اقدام هماهنگ بین اعضای فدراسیون به جای یک تغییر یکجانبه چارچوببندی شد.
برای معاملهگران، بازپرداخت جزئی اهمیت دارد زیرا Liquid L-BTC را در برابر بیتکوینهای نگهداری شده توسط فدراسیون صادر میکند. خارج کردن بیتکوین از کیف پول فدراسیون پشتیبانی L-BTC را کاهش میدهد تا زمانی که ذخایر بازگردانده شوند و توقف یک لایه دوم از ریسک عملیاتی را در مورد زمان از سرگیری جریانهای عادی پیوست اضافه میکند.
چگونه این حادثه زیرساخت و عناصر پیوست را تحت تأثیر قرار داد
برداشت اصلی از طریق کلید مجوز پیوست SideSwap پردازش شد، جزئیاتی که مسیر مجوز پیوست را در مرکز روایت حادثه قرار میدهد حتی در حالی که Liquid و SideSwap هر دو گفتند که خود کلید به خطر نیفتاده است. این تمایز مهم است: این رویداد را به عنوان بهرهبرداری از زیرساخت یا رفتار نرمافزاری اطراف چارچوببندی میکند، نه دزدی ساده کلید.
SideSwap گفت که L-BTC مربوطه از یک باگ در Elements، نرمافزار متنباز که Liquid را پشتیبانی میکند، ناشی شده است. فراتر از آن انتساب، علت ریشهای فنی به طور عمومی در مواد موجود جزئیات داده نشده است و فاصلهای بین آنچه که در زنجیره تأیید شده (برداشت و بازگشت دقیق ۳,۴۰۰ بیتکوین) و آنچه که در مورد چگونگی دستیابی به بهرهبرداری ادعا شده است، باقی میگذارد.
بلوکاستریم گفت که با بازیگران از طریق پیامهای امضا شده که در تراکنشهای بیتکوین گنجانده شدهاند، تماس گرفته است. بازیگران خود را به عنوان کلاهسفیدها معرفی کردند و گفتند که پس از رفع آسیبپذیری و نصب پچ توسط هر نود، بیشتر وجوه را بازمیگردانند و بازگشت را به ترمیم عملیاتی مرتبط کردند نه یک بازگشت فوری.
پیشنیازهای راهاندازی مجدد: نودهای پچشده، اقدام هماهنگ فدراسیون و هشدارهای پیگ-این.
بلوکاستریم گفت که نرمافزار بهروزرسانی شدهای مستقر شده و اعضای فدراسیون در حال آمادهسازی برای یک راهاندازی مجدد هماهنگ هستند. مو گفت که شبکه در حالی که بلوکاستریم و اعضای فدراسیون اصلاحات و بهبودهای امنیتی بیشتری انجام میدهند، یک تقسیم زنجیره را حل میکنند و برای یک راهاندازی مجدد ایمن آماده میشوند، همچنان متوقف مانده است.
راهنماییهای کاربر صریح و نامتقارن بوده است. مو به کاربران هشدار داد که "تا زمانی که راهاندازی مجدد شبکه تأیید نشده، بیتکوین به آدرسهای پیگ-این مایع ارسال نکنند" و افزود که "هیچ اقدام دیگری از سوی کاربر لازم نیست." در عمل، این به معنای آن است که جلوگیری از قرار گرفتن در معرض پل جدید، ریسک اصلی کنترل است تا زمانی که تأیید شود که توقف به پایان رسیده است.
سیگنالهای ملموس بعدی رویهای و زنجیرهای هستند نه بلاغی: تأیید اینکه مایع دیگر متوقف نیست، هر حرکتی که نشان دهد ~598 BTC باقیمانده به کیف پول فدراسیون بازگشته (یا به جای دیگری منتقل شده) و افشاگریهای بیشتر از بلوکاستریم، مایع یا سایدسوآپ در مورد باگ عناصر و اینکه آیا نودها یا اجزای اضافی نیاز به پچ کردن فراتر از "نودهای پل تحت تأثیر" دارند یا خیر.
وضوح در مورد اینکه آیا BTC معوق به عنوان پاداش یا جایزه در نظر گرفته میشود و آیا شرایط بازپرداختی وجود دارد یا خیر، هنوز وجود ندارد.
آنچه بازگشت جزئی انجام میدهد و انجام نمیدهد برای ریسک پشتیبانی L-BTC.
بازپرداخت به عنوان یک بازنشانی نزدیک خوانده میشود و از نظر مکانیکی، استرس فوری ذخیره را در مقایسه با وضعیت پس از تخلیه کاهش میدهد زیرا دقیقاً 3,400 BTC به کیف پول فدراسیون بازگشته است. آستانهای که اکنون اهمیت دارد، درصد سرline recovered نیست، بلکه این است که آیا ~598 BTC باقیمانده بازمیگردد و شبکه به طور تمیز راهاندازی مجدد میشود، زیرا ریسک پشتیبانی و ریسک عملیاتی هنوز در حالی که مایع متوقف است، به هم مرتبط هستند.
آزمون واقعی این است که آیا راهاندازی مجدد هماهنگ پس از نصب گسترده نودهای پچشده انجام میشود، زیرا بازیگران به وضوح بازگشتهای بیشتر را به این راهاندازی مشروط کردند. اگر توقف بدون شگفتیهای بیشتر برداشته شود و مانده معوق با شرایط افشا شده حل شود، این تنظیم شروع به شبیه شدن به یک چرخه استثمار و ترمیم محدود میکند نه یک معلق اعتبار پیگ مداوم.
