Адам Бэк рассказал о восстановлении Liquid после взлома на $320 млн

Сооснователь и глава Blockstream Адам Бэк заявил, что для большинства пользователей работа Liquid Network после сентябрьского взлома практически вернулась в привычный режим. При этом техническое восстановление биткоин-сайдчейна ещё не завершено: прямые peg-out операции остаются ограниченными, а полное обеспечение L-BTC биткоином должно быть восстановлено до их возобновления.

С точки зрения пользователя всё работает почти, как обычно, — сказал Бэк в интервью Bloomberg Crypto.

Эти слова прозвучали после того, как Liquid перешла к финальной стадии восстановления. 20 октября Liquid Federation сообщила о возвращении полуавтоматических обменов BTC↔L-BTC через участвующих провайдеров без протокольных ограничений по объёму. Однако прямой вывод биткоина из резервов федерации пока не восстановлен.

HCN сообщал о взломе Liquid в сентябре, а спустя несколько дней — о возобновлении производства блоков после эксплойта.

Хакер создал необеспеченные L-BTC и вывел около 4000 BTC

Инцидент произошёл 6 сентября из-за ошибки в механизме проверки rangeproof в программном обеспечении Elements, на котором работает Liquid. Уязвимость позволила создать примерно 4000 L-BTC, которые не были обеспечены реальными биткоинами, а затем вывести около 4000 BTC через стандартный механизм peg-out.

Позднее хлоумышленник назвал себя белым хакером и вернул 3400 BTC. Согласно последней опубликованной Blockstream оценке, около 602 BTC остаются невозвращёнными. Это последняя официально раскрытая цифра, в октябрьском обновлении Liquid не сообщается о дополнительном возврате средств.

Бэк ещё во время первоначального восстановления пообещал, что дефицит резервов не должен привести к потере привязки L-BTC к биткоину.

Ответ — да, привязка L-BTC к BTC 1:1 будет обеспечена. Не продавайте на панике, — написал он 10 сентября.

Blockstream после атаки выпустила Elements v23.3.4, изменив механизм формирования ключей кеша проверки доказательств. Компания также провела повторную проверку цепочки и заявила, что созданная в результате уязвимости дополнительная эмиссия L-BTC больше не присутствует в текущем состоянии Liquid.

Обмен BTC вернулся, прямые peg-outs ещё закрыты

Сейчас пользователи снова могут конвертировать BTC и L-BTC через поддерживаемых провайдеров. Бэк отдельно сообщил, что «обмены L-BTC снова работают в полном объёме».

Однако эта формулировка не означает полного восстановления всех функций протокола. В Liquid Federation указывают, что следующей стадией станет восстановление полного обеспечения L-BTC в соотношении 1:1, после чего федерация сможет контролируемо вернуть прямые peg-outs для держателей соответствующих PAK-ключей. Даты завершения этого процесса пока нет.

Другие выпущенные в Liquid активы, включая USDT, уязвимостью затронуты не были, хотя во время остановки сети операции с ними оказались недоступны. Пользователям также не требуется выполнять какие-либо специальные «процедуры восстановления». Blockstream отдельно предупреждала о фишинговых сообщениях, в которых мошенники после атаки просили вводить seed-фразы, переводить средства или устанавливать программное обеспечение.

В том же интервью глава Blockstream обратил внимание на долгосрочную динамику биткоина. В качестве одного из ключевых ориентиров он использует 200-недельную скользящую среднюю, которая поднялась примерно к $65,000. По мнению Бэка, рост этого показателя свидетельствует о повышении долгосрочной ценовой базы BTC.