Liquid відновив майнінг блоків, але транзакції та кросчейн-сервіси з BTC досі на паузі

За даними CoinMarketCap, біткоїн-сайдчейн Liquid відновив випуск блоків, але наразі працює у режимі "порожніх" блоків: транзакції не обробляються. Мережа зупинилася після виведення близько $320 млн у Bitcoin. Команда розробників перевіряє стабільність оновленої системи, перш ніж ухвалити рішення про відновлення переказів і кросчейн-функцій. Торгівля та кросчейн-перекази залишаються призупиненими. У Liquid повідомили, що function nodes і bridge nodes виконали необхідні оновлення ПЗ, а function nodes знову можуть перепідписуватися та валідувати блоки. Водночас звичайні перекази, двосторонні кросчейн-операції між BTC і Liquid, а також процеси виведення, авторизовані через PAK, поки не відновлено. За стандартним сценарієм користувачі вносять BTC на адресу pegin, яку контролює федерація, і отримують еквівалентну кількість LBTC у мережі Liquid. Далі LBTC можна спалити через авторизований сервіс виведення, щоб повернути відповідний BTC у мережі Bitcoin. Поточна пауза означає, що цей механізм викупу тимчасово недоступний. Не забезпечений резервами LBTC з'явився через експлойт Інцидент пов'язаний із вразливістю в процесі перевірки доказів у Elements — open-source ПЗ, на якому працює Liquid. Зловмисники скористалися помилкою, щоб згенерувати LBTC без достатніх BTC-резервів, після чого обміняли його на реальний Bitcoin через авторизований сервіс виведення SideSwap. Як повідомлялося раніше, пов'язані транзакції вивели близько 3 996 BTC, зменшивши баланс федерального гаманця з приблизно 4 205 BTC до близько 202 BTC — майже на 95% від його тодішніх запасів. Liquid і SideSwap заявили, що приватний ключ, який авторизував виведення, не було скомпрометовано; проблема полягала в некоректній валідації поданого запиту на викуп LBTC. Liquid випустив екстрене оновлення Elements v23.3.4. У цій версії змінено підхід до кешування перевірок range proofs — доказів, які підтверджують коректність суми в конфіденційній транзакції без розкриття конкретного значення. Раніше програмне забезпечення не додавало достатнього контексту транзакції під час повторного використання результатів перевірки, через що некоректні докази могли помилково прийматися багаторазово. Повернуто 3 400 BTC За день до відновлення виробництва блоків Liquid оприлюднив екстрене оновлення. Після цього Blockstream зв'язався з власниками відповідних адрес через ончейн-повідомлення в мережі Bitcoin. Вони заявили, що повернуть активи після того, як усі вузли отримають патч. Після надсилання Blockstream підписаного повідомлення з патчем інша сторона повернула 3 400 BTC, що становить приблизно 85% від виведених коштів. За ціною, наведеною в матеріалі, цей обсяг оцінюється приблизно у $270 млн. На адресі, пов'язаній із цим виведенням, досі залишається близько 598,5 BTC. Технічний директор Ledger Шарль Гійєме (Charles Guillemet) на платформі X поставив під сумнів заяви про "white hat", зазначивши, що утримання приблизно 600 BTC без публічно оголошених умов більше схоже на примус, ніж на стандартну винагороду за знайдену вразливість. Публічних підтверджень того, що цей залишок офіційно визнано bug bounty, наразі немає. Власники LBTC чекають на відновлення викупу Liquid — це біткоїн-сайдчейн, який підтримується федерацією вузлів і орієнтований насамперед на біржі та інституційних користувачів, пропонуючи швидше розрахування, ніж основний ланцюг Bitcoin. Прив'язка LBTC 1:1 забезпечується BTC-резервами у федеративних гаманцях. Поки кросчейн-сервіс не відновлено, власники LBTC не можуть конвертувати активи у BTC в основній мережі через стандартний механізм мосту. Liquid поки не назвав конкретних термінів повернення транзакцій, PAK-авторизації для виведень та інших операцій мосту.