La rete Liquid riparte dopo un exploit di Bitcoin da 320 milioni di dollari

Liquid Network ha ripreso la produzione di blocchi dopo che un exploit ha consentito il prelievo di circa 3.996 BTC, dal valore di circa 320 milioni di dollari all’epoca. L’attacco ha creato L-BTC non garantiti e li ha riscattati in BTC reali tramite il servizio autorizzato di peg-out di SideSwap. Non è stato segnalato il furto di alcuna chiave di firma della federazione. La ripartenza è limitata. Liquid produce blocchi senza transazioni ordinarie, mentre i trasferimenti, i peg-in e i peg-out di BTC e gli altri servizi bridge restano sospesi. I nodi Functionary e bridge hanno installato l’aggiornamento di emergenza Elements v23.3.4, che modifica il modo in cui vengono memorizzati nella cache i risultati della verifica delle range proof e risolve la vulnerabilità collegata all’exploit. In seguito, gli aggressori hanno restituito circa 3.400 BTC, dal valore di circa 270 milioni di dollari al momento del trasferimento. Circa 598,5 BTC, valutati approssimativamente 46 milioni di dollari sulla base del prezzo citato, risultavano ancora al di fuori del wallet della federazione al 7 settembre. Il prelievo rappresentava circa il 95% del saldo stimato di 4.200 BTC del wallet della federazione. Per i trader di criptovalute, il recupero di Liquid Network riduce il rischio immediato di un’interruzione più ampia tra blockchain, ma non costituisce un ripristino completo. La sospensione prolungata delle transazioni e delle operazioni di peg limita la liquidità di L-BTC e l’accesso al riscatto. L’incidente resta un grave evento di sicurezza per i bridge Bitcoin e potrebbe pesare sulla fiducia nelle sidechain federate fino al completamento delle revisioni indipendenti e alla riapertura completa.