شبکه Liquid پشتیبانی کامل بیت کوین برای توکن‌های LBTC خود را بازگردانده است؛ این یک نقطه عطف حیاتی برای بازیابی، نزدیک به دو ماه پس از آنکه یک سوءاستفاده امنیتی ۳۲۰ میلیون دلار از سایدچین بیت کوین را خارج کرد، محسوب می‌شود.
فدراسیون Liquid در تاریخ ۲ نوامبر تأیید کرد که ذخایر آن مجدداً با مقدار LBTC در گردش مطابقت دارد و رابطه ۱:۱ مورد نظر شبکه با بیت کوین را بازگردانده است.
با این حال، همچنان سوالاتی در مورد نقص امنیتی، منبع وجوه جایگزین و زمان رفع کامل محدودیت‌های برداشت باقی است.
ما معتقدیم این بازیابی تشویق‌کننده است، اما بازسازی اعتماد نیازمند چیزی بیش از بازگرداندن بیت کوین‌های گم شده است.
بازگشت ذخایر بیت کوین شبکه Liquid به پشتیبانی کامل
شبکه Liquid تأیید کرده است که هر توکن LBTC مجدداً معادل همان مقدار بیت کوین پشتیبانی می‌شود.
این اعلامیه به دنبال چندین واریز به کیف پول ذخیره فدراسیون صورت گرفت، از جمله ۵۰ بیت کوین در ۲۸ اکتبر و دو انتقال بزرگتر به مجموع ۵۵۰ بیت کوین در ۲ نوامبر.
آخرین واریز ۲۵۰ بیت کوینی، کسری باقی‌مانده را برطرف کرد.
در آخرین گزارش ثبت شده، تقریباً ۴۲۷۰ بیت کوین، مقدار مطابق LBTC در گردش را پشتیبانی می‌کرد.
برای کاربران، این بدان معناست که شبکه پوشش ذخایری را که توکن مبتنی بر بیت کوین آن برای حفظ آن طراحی شده است، بازگردانده است.
ما این را یک تحول مهم می‌دانیم زیرا LBTC به اعتماد به اینکه کاربران می‌توانند توکن‌های خود را با بیت کوین مبادله کنند، متکی است.
بدون ذخایر کافی، حفظ این رابطه دشوار می‌شود.
جزئیات هک ۳۲۰ میلیون دلاری بیت کوین
بحران در ۶ سپتامبر آغاز شد، زمانی که مهاجمان از یک آسیب‌پذیری در Elements، نرم‌افزار زیربنایی شبکه Liquid، سوءاستفاده کردند.
طبق ارزیابی امنیتی رسمی Blockstream، این نقص مربوط به نحوه کش کردن نتایج تأیید تراکنش بود.
این امر به مهاجم اجازه داد تا تقریباً ۴۰۰۰ LBTC را بدون واریز بیت کوین متناظر ایجاد کند.
سپس مهاجم از مکانیزم برداشت SideSwap برای مبادله توکن‌های بدون پشتوانه با بیت کوین واقعی استفاده کرد.
ذخایر Liquid از تقریباً ۴۲۰۵ بیت کوین به تنها ۱۹۷ بیت کوین کاهش یافت، قبل از اینکه عملیات متوقف شود.
پس از مذاکرات، مهاجم در ۷ سپتامبر ۳۴۰۰ بیت کوین را بازگرداند.
با این حال، حدود ۶۰۰ بیت کوین هنوز مفقود بود و این کسری مالی را ایجاد کرد که نزدیک به دو ماه ادامه داشت.
باید تأکید کنیم که این سوءاستفاده نرم‌افزار سایدچین Liquid را تحت تأثیر قرار داد، نه بلاک‌چین زیربنایی بیت کوین.
پرسش‌ها درباره تأمین مالی بازیابی از Blockstream
آخرین واریزها کسری ذخیره را برطرف کرده است، اما سوالات در مورد روند بازیابی همچنان باقی است.
سمسون مو، یکی از اعضای هیئت مدیره فدراسیون Liquid و مدیر سابق Blockstream، Blockstream را منبع بیت کوین جایگزین معرفی کرد.
با این حال، اعلامیه عمومی فدراسیون جزئیات دقیقی از تأمین مالی ارائه نکرد.
ما معتقدیم شفافیت بیشتر در مورد ترتیب‌های مالی به کاربران کمک می‌کند تا درک کنند چگونه بازیابی تکمیل شده است.
این حادثه همچنین سوالاتی را در مورد مسئولیت‌پذیری هنگام تأثیرگذاری آسیب‌پذیری‌ها بر زیرساخت مورد استفاده چندین کسب‌وکار ارز دیجیتال مطرح می‌کند.
در پوشش قبلی خود از راه‌اندازی شبکه Liquid، ما نقش سایدچین را در تسهیل تراکنش‌های سریع‌تر بیت کوین بررسی کردیم.
سوءاستفاده اخیر نشان می‌دهد که چرا امنیت و تأیید ذخایر برای آن مدل ضروری باقی مانده است.
از سرگیری مبادلات بیت کوین، اما محدودیت‌ها پابرجا هستند
کاربران شبکه Liquid در حال حاضر از طریق ارائه‌دهندگان شرکت‌کننده به مبادلات BTC و LBTC دسترسی مجدد پیدا کرده‌اند.
این خدمات قبل از اعلامیه اخیر ذخایر از سر گرفته شد و امکان مبادله با نرخ ۱:۱ مورد نظر را فراهم کرد.
با این حال، برداشت‌های مستقیم از طریق فدراسیون همچنان تحت کنترل‌های عملیاتی تشدید شده قرار دارند.
ما معتقدیم این تمایز مهم است.
بازگرداندن ذخایر به معنای بازگشت خودکار تمام عملکردهای شبکه به شرایط عملیاتی قبلی نیست.
فدراسیون وعده بهبود در حاکمیت، نظارت و حفاظت‌های فنی را داده است و انتظار می‌رود جزئیات بیشتری در هفته‌های آینده منتشر شود.
حوادث امنیتی اخیر در سایر نقاط صنعت ارز دیجیتال، اهمیت این اقدامات را تقویت می‌کند.
به عنوان مثال، ما اخیراً تحقیقات امنیتی BTCPay Server را پوشش دادیم که نگرانی‌هایی را در مورد برداشت‌های غیرمجاز بیت کوین مطرح کرد.
ما همچنین ریسک‌های گسترده‌تری را که توسط یک نقض امنیتی بزرگ در Binance برجسته شده بود، بررسی کردیم.
اگرچه این حوادث سیستم‌های متفاوتی را درگیر کردند، اما اهمیت حفاظت‌های عملیاتی قوی را نشان می‌دهند.
آینده شبکه Liquid
شبکه Liquid یک بازیابی مالی مهم را به دست آورده است، اما چالش بلندمدت آن بازگرداندن اعتماد کاربران است.
ما منتظر تأیید رفع محدودیت‌های برداشت مستقیم، جزئیات بیشتر در مورد وجوه جایگزین و اصلاحات حاکمیتی وعده داده شده توسط فدراسیون خواهیم بود.
همچنین انتظار داریم کاربران توجه بیشتری به نحوه حفظ ذخایر قابل تأیید توسط توکن‌های مبتنی بر بیت کوین داشته باشند.
در حال حاضر، بازگرداندن پشتیبانی کامل LBTC نشان‌دهنده پیشرفت معناداری پس از یکی از جدی‌ترین حوادث زیرساختی بیت کوین در سال است.
آزمون بعدی این خواهد بود که آیا شبکه Liquid می‌تواند نشان دهد که آسیب‌پذیری‌های پشت سوءاستفاده سپتامبر برطرف شده‌اند و آیا بهبودهای امنیتی آن می‌تواند از شکست مشابه جلوگیری کند.
