Liquid riprende a produrre blocchi, ma restano sospesi transazioni e servizi cross-chain con BTC

Secondo CoinMarketCap, la sidechain di Bitcoin Liquid ha ripreso la produzione dei blocchi, ma al momento si limita a generare blocchi senza elaborare transazioni. Il blocco della rete era stato innescato da un prelievo di circa 320 milioni di dollari in Bitcoin. Il team di sviluppo sta verificando la stabilità del sistema aggiornato prima di decidere quando riattivare trasferimenti e servizi cross-chain. Trading e trasferimenti cross-chain restano sospesi. Liquid ha comunicato che i function node e i bridge node hanno completato gli aggiornamenti software richiesti e che i function node possono nuovamente firmare e validare i blocchi. Non sono ancora tornati operativi i trasferimenti ordinari, le operazioni two-way tra BTC e Liquid e le procedure di prelievo autorizzate via PAK. In condizioni normali, quando un utente deposita BTC su un indirizzo di pegin controllato dalla federazione, riceve un importo equivalente di LBTC sulla rete Liquid; successivamente pu" bruciare i propri LBTC tramite un servizio di prelievo autorizzato per ottenere i corrispondenti BTC sulla mainchain di Bitcoin. Con la sospensione in corso, questo processo di rimborso non ' al momento disponibile. LBTC creati senza copertura L'incidente ' stato ricondotto a un difetto nella verifica delle proof in Elements, il software open-source su cui si basa Liquid. Sfruttando la vulnerabilit", gli attaccanti avrebbero generato LBTC senza adeguate riserve in BTC e li avrebbero convertiti in Bitcoin reali tramite il servizio di prelievo autorizzato di SideSwap. Come gi" riportato, le transazioni coinvolte hanno trasferito circa 3.996 BTC, riducendo il saldo del wallet federale da circa 4.205 BTC a circa 202 BTC, pari a quasi il 95% delle disponibilit" dell'epoca. Liquid e SideSwap hanno dichiarato che la chiave privata usata per autorizzare il prelievo non ' stata compromessa; il problema avrebbe riguardato la validazione errata della richiesta di rimborso LBTC presentata al sistema. Per mitigare la falla, Liquid ha rilasciato un aggiornamento d'emergenza a Elements v23.3.4. La versione modifica il metodo di validazione in cache per le range proof, utilizzate per verificare che l'importo in una confidential transaction sia valido senza rivelare l'ammontare esatto. In precedenza, il software non includeva un contesto di transazione sufficiente quando riutilizzava i risultati di validazione, permettendo che proof non valide venissero accettate pi" volte. Rientrati 3.400 BTC Il giorno prima della ripresa della produzione dei blocchi, Liquid aveva pubblicato l'update d'emergenza. In seguito, Blockstream ha contattato i titolari degli indirizzi interessati tramite messaggi on-chain su Bitcoin. Le controparti avrebbero indicato che avrebbero restituito gli asset una volta completata l'installazione delle patch su tutti i nodi. Dopo l'invio del messaggio firmato con la patch da parte di Blockstream, ' stato restituito un totale di 3.400 BTC, pari a circa l'80% dei fondi prelevati. In base al prezzo citato nel report, l'importo corrisponde a circa 270 milioni di dollari. Restano circa 598,5 BTC sull'indirizzo associato al prelievo. Il CTO di Ledger, Charles Guillemet, ha messo in dubbio su X la tesi del "white hat", sostenendo che trattenere circa 600 BTC senza condizioni rese pubbliche assomigli pi" a una forma di pressione che a una ricompensa standard per la sicurezza. Al momento, non risultano conferme pubbliche che tale saldo sia stato formalmente riconosciuto come vulnerability bounty. Attesa per il ripristino dei rimborsi Liquid ' una sidechain di Bitcoin gestita da una federazione di nodi, pensata soprattutto per exchange e clientela istituzionale con esigenze di regolamento pi" rapido rispetto alla mainchain. Il peg 1:1 di LBTC si basa su riserve in BTC custodite in wallet federali. Finch.9 i servizi cross-chain non verranno ripristinati, i detentori di LBTC non potranno riconvertire i propri asset in BTC sulla mainchain tramite il normale bridge. Liquid non ha ancora fornito una tempistica precisa per la riattivazione delle transazioni, dell'autorizzazione PAK per i prelievi e delle altre operazioni di bridging.