Eine Summe von Bitcoins - hier die Preis in Echtzeit - im Liquid Network abgelegt wurde letzte Woche Donnerstagabend vorübergehend von Moderatoren beschlagnahmt.
Die potenzielle Sicherheitslücke von Parametern für die Sicherheit der Bitcoin-Sidechain wurde vom Summa-Gründer James Prestwich entdeckt.
Fonds sind immer sicher
Liquid - ein von Blockstream entwickeltes und überwachtes Netzwerk, das Bitcoins schneller als die ursprüngliche Bitcoin-Blockchain bewegen soll - hat seit dem 870. Juni 11 Bitcoins in die Warteschlange gestellt, die darauf warten, verarbeitet zu werden.
Im Allgemeinen wären die Mittel laut Prestwich für etwa eine Stunde beschlagnahmbar. „Dies war keine normale Operation. Wenn jemand etwas anderes sagt, liegt er falsch. Es widerspricht direkt den öffentlichen Dokumenten und Aussagen von [Liquid] “, sagte Prestwich in einer privaten Nachricht.
Basierend auf den aktuellen Preisen hat die Transaktion einen Wert von rund 8 Millionen US-Dollar. "Dies ist ein bekanntes Problem, das durch Inkonsistenzen zwischen den von Liquid-Beamten [Hardware-Sicherheitsmodulen] verwendeten Zeitsperren und den Beamten selbst verursacht wird", sagte Neil Woodfire, Marketingdirektor von Blockstream, in einer privaten Nachricht.
"Trotz dieses Problems sind die Mittel immer sicher." Woodfire sagte, dass "das jüngste Wachstum des Flüssigkeitsnetzwerks" und die nach der Coronavirus-Pandemie entstandenen Koordinierungspläne zu Schwierigkeiten bei der Aktualisierung der Firmware im Zusammenhang mit der Zeitsperre geführt haben. Solche Aktualisierungen werden voraussichtlich im vierten Quartal 2020 umgesetzt, sagte er.
Wie Liquid funktioniert
Liquid funktioniert wie eine Sidechain für das Bitcoin-Netzwerk. Es verwendet ein eins zu eins verankertes Token namens L-BTC, um Gelder schneller als das normale Netzwerk zu bewegen, das von einem Verbund ausgewählter Knoten gesteuert wird.
Diese Knoten werden normalerweise von großen außerbörslichen Handelsbanken (OTC) oder Kryptowährungsbörsen gehostet. Darüber hinaus muss jede Transaktion von 11 der 15 Vertretungsorgane unterzeichnet werden. Liquid hat derzeit 44 Verbandsmitglieder wie BitMEX, Ledger und Xapo.
Wenn das Bitcoin an Liquid übergeben wird, durchläuft es einen "Pegging" -Prozess, bei dem das Bitcoin in einer vom Verband moderierten sicheren Brieftasche gespeichert wird. LBTC wird erstellt und eingelöst, wenn Bitcoins eingezahlt werden.
Der Vorgang kehrt sich um, wenn Bitcoin abgezogen wird. Wenn Bitcoins 30 Tage lang nicht aus einer Brieftasche herausgezogen werden, wird ein Notfallalarm ausgelöst. In diesem Fall wird eine Zwei-aus-Drei-Multisig-Genehmigung aktiviert, um das Netzwerk zu erhalten.
Dies geschieht zum Schutz von Liquid für den Fall, dass mehr als ein Drittel der Verbundparteien vom Liquid-Netzwerk getrennt ist. In der technischen Dokumentation von Liquid heißt es: „Wenn ein Drittel oder mehr des Netzwerks nicht weiter betrieben werden könnten, würde das Netzwerk einfrieren und die gehaltenen Mittel würden für immer blockiert bleiben.
Um dies zu vermeiden, sind alle von Liquid Network gehaltenen Mittel auch über einen Satz von drei Notfallschlüsseln zugänglich, wenn das Netzwerk dreißig aufeinanderfolgende Tage lang nicht funktioniert. " Prestwich hat die Sicherheitslücke öffentlich aufgedeckt, da die Gelder nie von Hackern gestohlen wurden, sondern nur von denen, die die Notfallbrieftasche überwachen und anonym bleiben.
