1:1 teminat geri sağlandı: Liquid Bitcoin'de peg-out kısıtlaması sürüyor

Liquid Federasyonu (Liquid Federation), eylül ayındaki güvenlik olayının ardından bozulan Liquid Bitcoin (LBTC) ile Bitcoin (BTC) arasındaki 1:1 teminatı yeniden sağladı. Federasyonun kendi peg-out işlemleri ise hâlâ kısıtlı.

Federasyon, 3 Kasım tarihli resmi duyurusunda rezerv durumunun Liquid node'larının rezerv kanıtı özelliği veya herkese açık gösterge paneli üzerinden kontrol edilebileceğini bildirdi. Blockstream CEO'su Adam Back, olayın ardından Liquid'in 1:1 teminat ve geri ödeme yapısını yeniden kurmayı planladıklarını daha önce açıklamıştı.

Bitcoin ile Liquid Bitcoin arasındaki takas, katılımcı şirketler aracılığıyla birkaç hafta önce yeniden başladı. SideSwap, kendi yatırma ve çekme işlemlerinin açıldığını, ancak federasyonun kendi peg-out işlemlerinin kısıtlı kaldığını söyledi.

SideSwap, çekim ödemelerini şirketin kendi Bitcoin cüzdanından yapıyor. Cüzdan bakiyesi elle yenilendiği için bakiye yetersiz kaldığında talepler sıraya alınabiliyor. Federasyonun kendi peg-out işlemlerini ne zaman yeniden başlatacağı henüz belli değil.

Liquid Network, Bitcoin'in ayrı bir ağda kullanılmasını sağlayan bir yan zincir. Kullanıcı Bitcoin yatırarak peg-in yaptığında aynı miktarda Liquid Bitcoin oluşturuluyor. Peg-out sırasında ise Liquid Bitcoin yakılıyor ve karşılığında Bitcoin gönderiliyor.

Blockstream, peg-out sürecinde zincir dışı ayrı bir rezerv kontrolü bulunmadığını ve 1:1 teminatın korunması için yan zincirin mutabakat doğrulamasının doğru çalışması gerektiğini belirtti. Rezervlerin yeniden tamamlanması ile çekim yolunun açılması farklı aşamalar.

Olay, 6 Eylül'de Liquid Network'ün temel yazılımı Elements'teki aralık kanıtı doğrulama önbelleği açığının istismar edilmesiyle yaşandı. Blockstream'in olay değerlendirmesine göre saldırgan, Bitcoin teminatı olmadan yaklaşık 4.000 Liquid Bitcoin oluşturdu.

SideSwap üzerinden yapılan peg-out işlemleriyle 3.996,02 BTC ağdan çıktı. Olaydan önce yaklaşık 4.205 BTC olan rezerv, daha sonra gerçekleşen olağan peg-out işlemleri de hesaba katıldığında 197 BTC'ye geriledi.

Saldırgan 7 Eylül'de 3.400 Bitcoin'i geri gönderdi. Blockstream, 23 Eylül tarihli olay değerlendirmesinde o sırada geri alınamayan miktarı yaklaşık 602 BTC olarak hesapladı.

SideSwap, 27 Ekim'de federasyon cüzdanına 2,5 BTC, 28 Ekim'de 50 BTC yatırıldığını bildirdi. 2 Kasım'da ise sırasıyla 300 BTC ve 250 BTC gönderildi.

SideSwap'in açıkladığı yatırımların toplamı 602,5 BTC. Bu tutar, Blockstream'in 23 Eylül'de o tarihte geri alınamadığını hesapladığı yaklaşık 602 BTC'den ayrı bir hesaplama. Federasyon, fonları kimin gönderdiğini açıklamadı.

SideSwap, olay sırasında peg-out ile ilgili anahtarları çevrimiçi tuttuğunu, büyük emirler için limit veya hız kısıtlaması uygulamadığını kabul etti. Yaklaşık 4.000 birimlik emirleri otomatik olarak işlediğini ve fonların geldiği cüzdanların geçmişini kontrol etmediğini de belirtti.

Blockstream, ağustos başında bildirilen ilk açığı kapatırken önbellek anahtarına verileri doğrudan ekleme yöntemini seçti. Şirket, bu yöntemin veri sınırlarını belirsizleştiren başka bir açığa yol açtığını ve hem insan incelemesinin hem de yapay zekâ destekli incelemenin bu sorunu gözden kaçırdığını söyledi. Elements v23.3.4 sürümünde önbellek anahtarları, uzunluk bilgisi içerecek şekilde düzeltildi.

Federasyon; yönetişim yapısını güncelleyeceğini, sorumluluk ve gözetim süreçlerini netleştireceğini, teknik ve operasyonel korumalar ekleyeceğini açıkladı. Ayrıntıların önümüzdeki birkaç hafta içinde paylaşılması bekleniyor.