Liquid Network восстановил полное обеспечение LBTC биткоинами через два месяца после взлома на $320 млн

Федерация Liquid, группа бирж и других криптокомпаний, которые управляют сетью, сообщила в понедельник, что восстановила 1:1 обеспечение для всех LBTC, токена, представляющего биткоин в Liquid. Этому предшествовало восстановление обмена BTC на LBTC по курсу 1:1 через участвующих провайдеров несколькими неделями ранее.

Глава Blockstream Адам Бэк опубликовал скриншот дашборда сети, на котором активы равны обязательствам на 100%, а дефицит резервов составляет 0,00 BTC. По словам федерации, пользователи, которые запускают собственные узлы Liquid, могут проверить резервы самостоятельно. Федерация не объяснила, как был покрыт недостаток, оставшийся после взлома.

Что произошло в сентябре

6 сентября предположительно белые хакеры вывели около 4000 BTC, тогда это было примерно $320 млн, из кошелька федерации Liquid. Связь с Blockstream они поддерживали через сообщения с PGP-подписями, встроенные в транзакции биткоина.

На следующий день хакеры вернули 3400 BTC, примерно на $269 млн, после того как Blockstream сообщила, что мостовые узлы Liquid исправлены. Около 598 BTC они оставили себе. Глава технологий Ledger Шарль Гийме заявил, что если оставшиеся монеты были согласованной наградой, то это больше похоже на вымогательство, чем на белый хакинг.

Blockstream отказалась платить выкуп за оставшиеся биткоины. Компания заявила, что изъятие активов без разрешения и удержание их является преступлением, а не ответственным раскрытием уязвимости, и что это кража.

Меры защиты и роль ИИ

Адам Бэк перечислил три линии защиты: обновлённые ключи авторизации выводов, которые теперь хранятся в холодных аппаратных кошельках, отключённые кэши проверки доказательств с исправлением ошибки для узлов и правила консенсуса, ужесточённые так, чтобы сеть при сбоях останавливалась. По его словам, сеть также прошла несколько сторонних аудитов.

Бэк связывал взлом с ростом роли ИИ в анализе безопасности. В интервью Bloomberg Television 20 октября он говорил о «волне анализа безопасности с помощью ИИ» за предыдущие пару месяцев. Тогда же он сказал, что похищенные средства всё ещё находятся «под расследованием». В ноябре он написал, что урок в том, чтобы с подозрением относиться к исправлениям, предложенным ИИ, и проверять их.

Федерация также заявила, что модернизирует структуру управления Liquid, вводит более чёткое распределение обязанностей и контроль, а также добавляет технические и операционные меры защиты. Подробности обещаны в ближайшие недели.