Liquid возобновила выпуск блоков, но транзакции и кроссчейн-сервисы с BTC остаются на паузе

По данным CoinMarketCap, биткоин-сайдчейн Liquid вновь начал производить блоки, но сеть пока работает в ограниченном режиме: блоки создаются без обработки транзакций. Остановка произошла после вывода около 320 млн долларов в Bitcoin. Команда разработчиков проверяет устойчивость обновлённой системы и пока не называет сроки, когда будут снова доступны переводы и кроссчейн-операции. Торги и переводы между сетями по-прежнему приостановлены. Liquid сообщает, что function-ноды и bridge-ноды завершили обязательные обновления ПО, а function-ноды снова могут подписывать и валидировать блоки. При этом обычные переводы, двусторонние операции BTC↔Liquid и процедуры вывода, авторизуемые через PAK, ещё не восстановлены. В штатном режиме пользователи отправляют BTC на pegin-адрес под контролем федерации и получают эквивалентный объём LBTC в сети Liquid. Затем LBTC можно сжечь через авторизованный сервис вывода, чтобы получить соответствующее количество BTC в основной сети Bitcoin. Текущая приостановка означает, что этот механизм временно недоступен. Инцидент связан с уязвимостью в процессе проверки доказательств в Elements — open-source ПО, лежащем в основе Liquid. Злоумышленники воспользовались ошибкой, чтобы создать LBTC без достаточных резервов BTC и обменять их на реальный Bitcoin через авторизованный сервис вывода SideSwap. Как сообщалось ранее, связанные транзакции вывели примерно 3'996 BTC, снизив баланс федерального кошелька приблизительно с 4'205 BTC до около 202 BTC — почти на 95% от объёма на тот момент. Liquid и SideSwap заявили, что приватный ключ, которым авторизуется вывод, не был скомпрометирован; проблема возникла из-за некорректной валидации системой заявки на погашение LBTC. Liquid выпустила экстренное обновление Elements v23.3.4. В этой версии изменён подход к кешированию результатов проверки range proofs. Range proofs применяются для подтверждения корректности суммы в конфиденциальной транзакции без раскрытия самой суммы. Ранее программное обеспечение повторно использовало результаты валидации без достаточного контекста транзакции, из-за чего недействительные доказательства могли ошибочно приниматься многократно. За день до возобновления производства блоков Liquid опубликовала экстренный патч. После этого Blockstream связалась с держателями соответствующих адресов через ончейн-сообщения в сети Bitcoin. В ответ сторона заявила, что вернёт средства после того, как все ноды будут обновлены. После отправки Blockstream подписанного сообщения с подтверждением патча другая сторона вернула 3'400 BTC — около 85% от выведенных средств. По указанной в материале оценке, эта сумма составляет примерно 270 млн долларов. Около 598,5 BTC по-прежнему остаются на адресе, связанном с выводом. Технический директор Ledger Шарль Гийме (Charles Guillemet) усомнился в версии о "white hat" на платформе X, отметив, что удержание около 600 BTC без публично раскрытых условий больше похоже на принуждение, чем на стандартное вознаграждение за найденную уязвимость. Публичных подтверждений того, что этот остаток официально признан "bug bounty", пока нет. Liquid — сайдчейн Bitcoin, поддерживаемый федерацией нод и ориентированный прежде всего на биржи и институциональных пользователей, предлагая более быстрое расчётное взаимодействие, чем в основной сети Bitcoin. Привязка LBTC 1:1 обеспечивается резервами BTC в федеративных кошельках. Пока кроссчейн-сервис не восстановлен, держатели LBTC не могут погашать активы в BTC основной сети через стандартный мост. Liquid не предоставила конкретного графика возобновления транзакций, авторизации выводов через PAK и других операций мостов.