\u201eLiquid Network\u201c prane\u0161\u0117, kad jos i\u0161leistas LBTC v\u0117l yra visi\u0161kai padengtas bitkoinu santykiu 1:1 \u2013 pra\u0117jus beveik dviem m\u0117nesiams po didelio masto saugumo incidento, per kur\u012f i\u0161 tinklo buvo i\u0161siimta ma\u017edaug 320 mln. JAV doleri\u0173 vert\u0117s bitkoin\u0173.<\/p>\n
Apie \u0161\u012f atk\u016brimo etap\u0105 antradien\u012f paskelb\u0117 \u201eLiquid Federation\u201c \u2013 organizacija, valdanti \u0161i\u0105 \u201eBitcoin\u201c \u0161onin\u0117s grandin\u0117s (sidechain) infrastrukt\u016br\u0105. Kaip nurodoma, rezerv\u0173 balansus galima matyti \u201eliquid.network\u201c, o tinklo operatoriai gali patys patikrinti padengim\u0105.<\/p>\n
Po incidento vartotojai kelias savaites jau gal\u0117jo keisti BTC ir LBTC per dalyvaujan\u010dius paslaug\u0173 teik\u0117jus, ta\u010diau tiesioginiai \u201eFederation\u201c vadinamieji \u201epeg-out\u201c i\u0161\u0117mimai kur\u012f laik\u0105 buvo ribojami, kol buvo atliekami papildomi saugumo patikrinimai.<\/p>\n
Svarbi detal\u0117 \u2013 dalis tr\u016bkstamo bitkoino, anot \u201eLiquid Federation\u201c valdybos nario Samsono Mow, buvo atkurta \u201eBlockstream\u201c l\u0117\u0161omis. Jis teig\u0117, kad b\u016btent \u0161i bendrov\u0117 papild\u0117 rezervus po to, kai po \u012fsilau\u017eimo beveik 600 BTC nebuvo gr\u0105\u017einta.<\/p>\n
\u201eLiquid Network\u201c duomenimis, rugs\u0117jo 6 dien\u0105 i\u0161 \u201eFederation\u201c pinigin\u0117s buvo paimta apie 4 000 BTC. Jau kit\u0105 dien\u0105 u\u017epuolikas gr\u0105\u017eino ma\u017edaug 3 400 BTC, ta\u010diau apie 600 BTC pasiliko.<\/p>\n
Tuo metu \u201eBlockstream\u201c, kuri kuria \u201eLiquid\u201c technologin\u012f pagrind\u0105, prane\u0161\u0117 atsisakiusi tenkinti reikalavim\u0105 d\u0117l 10 proc. \u201ebug bounty\u201c (atlygio u\u017e rast\u0105 klaid\u0105), kuris buvo keliamas mainais \u012f likusi\u0173 monet\u0173 gr\u0105\u017einim\u0105.<\/p>\n
Antradienio prane\u0161ime nebuvo ai\u0161kiai nurodyta, ar anks\u010diau taikyti tiesiogini\u0173 i\u0161\u0117mim\u0173 apribojimai jau visi\u0161kai panaikinti. Vis d\u0117lto minima, kad dalis pusiau automatizuot\u0173 \u201epeg-out\u201c operacij\u0173 jau buvo atnaujinta.<\/p>\n
S. Mow pateik\u0117 informacij\u0105 apie konkre\u010dius papildymus: spalio 28 dien\u0105 \u012f \u201eFederation\u201c pinigin\u0119 buvo \u012fne\u0161ta 50 BTC, o tai reik\u0161t\u0173, kad tuomet dar tr\u016bko 550 BTC.<\/p>\n
V\u0117liau pirmadien\u012f at\u0117jo dar 300 BTC, o t\u0105 pa\u010di\u0105 dien\u0105 \u2013 papildomi 250 BTC. Tokia seka, pasak jo, leido atkurti rezervus iki pilno 1:1 padengimo.<\/p>\n
Paklaustas, i\u0161 kur atkeliauja l\u0117\u0161os, S. Mow socialiniame tinkle \u201eX\u201c nurod\u0117 \u201eBlockstream\u201c kaip j\u0173 \u0161altin\u012f.<\/p>\n
Incidento ataskaitoje \u201eLiquid\u201c ai\u0161kino, kad i\u0161naudota klaida buvo susijusi su \u201eElements\u201c programine \u012franga \u2013 konkre\u010diai su \u201ecached range proof\u201c verifikacij\u0173 mechanizmu. D\u0117l to u\u017epuolikas gal\u0117jo sukurti apie 4 000 nepadengt\u0173 LBTC, kurie v\u0117liau panaudoti bitkoinams i\u0161siimti.<\/p>\n
Nurodoma, kad tinklo operatoriai nebuvo \u201enulau\u017eti\u201c, o raktai nebuvo kompromituoti. Problema es\u0105 kilo d\u0117l programin\u0117s \u012frangos klaidos, o ne d\u0117l prieigos prie slapta\u017eod\u017ei\u0173 ar valdymo rakt\u0173.<\/p>\n
Pa\u017eeid\u017eiamumui pa\u0161alinti rugs\u0117jo 9 dien\u0105 i\u0161leista \u201eElements v23.3.4\u201c versija. T\u0105 pa\u010di\u0105 dien\u0105 \u201eLiquid\u201c v\u0117l atnaujino blok\u0173 k\u016brim\u0105, o nuo rugs\u0117jo 10 dienos gr\u012f\u017eo vartotoj\u0173 transakcijos, nors dalis funkcij\u0173 dar buvo ribojamos.<\/p>\n
\u201eLiquid Federation\u201c teigia, kad dabar ruo\u0161ia poky\u010dius valdysenai ir prie\u017ei\u016brai, taip pat papildomas technines bei operacines apsaugos priemones. Daugiau detali\u0173 \u017eadama paskelbti artimiausiomis savait\u0117mis.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u201eLiquid Network\u201c paskelb\u0117 atk\u016brusi LBTC 1:1 padengim\u0105 bitkoinu po 320 mln. doleri\u0173 \u012fsilau\u017eimo \u2013 dal\u012f tr\u016bkumo, teigiama, padeng\u0117 \u201eBlockstream\u201c.<\/p>\n","protected":false},"author":0,"featured_media":67809,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[94],"tags":[115,40610,99,114,40611,40609,52737],"miestas":[],"class_list":["post-67808","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-finansai","tag-bitcoin","tag-blockstream","tag-kibernetinis-saugumas","tag-kriptovaliutos","tag-lbtc","tag-liquid-network","tag-samson-mow"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/67808","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=67808"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/67808\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/67809"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=67808"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=67808"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=67808"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=67808"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}