🧩 Один инцидент может создать две разные проблемы восстановления
Blockstream сообщил, что 6 сентября злоумышленник воспользовался ошибкой в кэше верификации rangeproof. Подписанты федерации выпустили в основной сети Bitcoin примерно 3 996 BTC до того, как сеть Liquid была приостановлена.
Позже злоумышленник вернул около 3 400 BTC, оставив примерно 600 BTC подлежащими дальнейшим работам по восстановлению и учёту на момент последующей оценки.
Проблема с цепочкой и проблема с резервами связаны, но не тождественны.
Повторное воспроизведение цепочки без ошибочного кэша позволило детерминированно выявить недействительные транзакции и их потомков. Это помогает восстановить доверие к истории цепочки. Однако это не означает автоматически, что будет заменён каждый резервный актив или что будет урегулирован каждый оставшийся вопрос по учёту.
Безопасность сайдчейна следует оценивать с учётом корректности кода, контроля федерации, учёта peg-транзакций, мониторинга и процедур восстановления.
Возобновление операций должно зависеть от независимо верифицированной истории цепочки и сверки резервов — не только от уже восстановленной суммы.
Отказ от ответственности: Комментарий по безопасности протокола. Итоговые суммы восстановления и статус инцидента могут измениться по мере продолжения технических и финансовых проверок.
$BTC
Liquid Network • Blockstream • Bitcoin Infrastructure
#Bitcoin #Sidechains #BlockchainSecurity
Blockstream сообщил, что 6 сентября злоумышленник воспользовался ошибкой в кэше верификации rangeproof. Подписанты федерации выпустили в основной сети Bitcoin примерно 3 996 BTC до того, как сеть Liquid была приостановлена.
Позже злоумышленник вернул около 3 400 BTC, оставив примерно 600 BTC подлежащими дальнейшим работам по восстановлению и учёту на момент последующей оценки.
Проблема с цепочкой и проблема с резервами связаны, но не тождественны.
Повторное воспроизведение цепочки без ошибочного кэша позволило детерминированно выявить недействительные транзакции и их потомков. Это помогает восстановить доверие к истории цепочки. Однако это не означает автоматически, что будет заменён каждый резервный актив или что будет урегулирован каждый оставшийся вопрос по учёту.
Безопасность сайдчейна следует оценивать с учётом корректности кода, контроля федерации, учёта peg-транзакций, мониторинга и процедур восстановления.
Возобновление операций должно зависеть от независимо верифицированной истории цепочки и сверки резервов — не только от уже восстановленной суммы.
Отказ от ответственности: Комментарий по безопасности протокола. Итоговые суммы восстановления и статус инцидента могут измениться по мере продолжения технических и финансовых проверок.
$BTC
Liquid Network • Blockstream • Bitcoin Infrastructure
#Bitcoin #Sidechains #BlockchainSecurity
