Разработчик сайдчейна биткоина Liquid Network компания Blockstream работает над решением проблемы, повлекшей нарушение процедур безопасности при отправке 870 BTC (~ $7,9 млн по текущему курсу). Об этом говорится в заявлении CEO компании Адама Бэка. A statement from @adam3us on the recent security issue disclosed by @_prestwich regarding expiring timelocks on the Liquid Network. https://t.co/e0m0OGU9r0 — The Liquid Network (@Liquid_BTC) June 29, 2020 В конце прошлой недели проблему заметил блокчейн-разработчик и основатель стартапа Summa Джеймс Прествич. Он обратил внимание на то, что указанные биткоины застряли в ожидании обработки с 11 июня. Looks like the liquid emergency 2-of-3 operators can steal 870 Bitcoin because this TXO has aged 2015 blocks? cc @notgrubles https://t.co/rLwkdIuHYu — James Prestwich (@_prestwich) June 25, 2020 Согласно механизмам Liquid, обработка одной транзакции ограничена 2015 блоками (около двух недель). В случае, если перевод не проходит за указанный период, контроль над активами передается контракту, требующему всего два подтверждения из трех. В итоге 870 BTC с истекшим сроком обработки транзакции стали доступны для расходования Blockstream в трех блоках, после чего монеты привязали к неизрасходованному выходу транзакции для сброса счетчика. В понедельник, 29 июня, Адам Бэк сообщил о ведущейся работе над устранением проблемы. Он пообещал, что компания совместно с Liquid Federation представят патч в ближайшее время, однако на полное устранение бага потребуется больше времени. Он объяснил, что проблема вызвана несоответствием между временными ограничениями аппаратных кошельков и серверов, на которых функционирует протокол. Из-за этого сброс временно?го счетчика иногда происходит после его истечения, а не до, как это задумано. Бэк уточнил, что обычно проблема возникает в случае с небольшими транзакциями, однако стремительный рост Liquid Network за последние полгода привел к тому, что баг затронул более крупную сумму. Напоследок он добавил, что все средства в сети находятся в безопасности. Работа над устранением проблемы ведется без участия резервных ключей. Напомним, в марте сайдчейн Liquid обошел сеть Lightning Network по объему биткоинов в обращении. Подписывайтесь на канал ForkLog в YouTube!
JOIN
