Liquid Network herstelt volledige 1:1-dekking van LBTC na exploit van $320 miljoen
Liquid Network heeft de 1:1-dekking van LBTC volledig hersteld na een exploit van $320 miljoen, waarbij Blockstream geld bijdroeg om het resterende tekort te dekken.
Volgens The Block heeft de Liquid Federation bekendgemaakt dat de reserves van Liquid Network volledig zijn hersteld, waarmee de 1:1-dekking voor elke LBTC opnieuw is vastgesteld, ongeveer twee maanden na een exploit die de Federation-wallet leegmaakte. De aanvaller buitte op 6 september in eerste instantie ongeveer 4.000 BTC$77.506,00▲0,78% — met een waarde van rond de $320 miljoen — buit.
Die overboekingen brachten de reserves terug naar volledige dekking. De Liquid Federation maakte het resultaat bekend op 3 november.
De rekensom is van belang voor LBTC-houders. Het netwerk stelt nu dat de reserves de volledige LBTC-voorraad één-op-één dekken, maar om dat punt te bereiken moest Blockstream geld bijdragen bovenop wat de aanvaller teruggaf.
De Liquid Federation bedankte degenen die het herstelproces hebben afgewacht: “We extend our sincere appreciation to the Bitcoin community, Liquid users, and ecosystem partners for their patience, understanding, and continued engagement throughout the recovery process.”
Het technische falen was terug te voeren op een bug in de verificatie van gecachete range proofs binnen Elements, de software waarop Liquid Network draait. Elements v23.3.4 werd op 9 september uitgebracht om de kwetsbaarheid te patchen; de blokproductie werd die dag hervat, en gebruikerstransacties kwamen op 10 september weer online, aldus het verslag van The Block.
Blockstream maakte duidelijk dat het dekken van het gat niet bedoeld was als precedent. “We will not be a party to the precedent that open-source software developed for the good of the Bitcoin community should subject its developers to paying a ransom that far exceeds their economic participation,” schreef het bedrijf. Het bestempelde het achterhouden van activa door de aanvaller als “diefstal.”
Dat geldt specifiek voor deze gebeurtenis; of dezelfde uitkomst zich onder andere omstandigheden zou voordoen, staat hier niet vast.
Wat niet blijkt uit de beschikbare documentatie: of beperkingen op directe peg-outs door de Federation zijn opgeheven, en welke veranderingen in de governance, indien van toepassing, op de exploit zijn gevolgd. De concrete, vastgestelde verandering is beperkter — na 6 september en de deposito’s van 2 november zegt Liquid dat elke LBTC één-op-één is gedekt.