I peg-out restano sospesi durante il ripristino della riserva BTC/L-BTC
Blockstream ha dichiarato l’11 settembre che non pagherà per ottenere la restituzione dei 598,5 BTC ancora trattenuti dopo l’exploit di Liquid Network. La società ha affermato di avere tentato di recuperare i fondi in buona fede, ma di avere respinto le condizioni richieste.
Secondo Blockstream, la sottrazione e la trattenuta degli asset costituiscono un furto e non una responsible disclosure. La società ha dichiarato che, senza restituzione, collaborerà con forze dell’ordine, exchange, fornitori di servizi e specialisti forensi per tracciare i fondi e identificare i responsabili.
Il rapporto sull’incidente di Liquid dell’8 settembre attribuiva l’exploit a una vulnerabilità nella cache delle verifiche delle range proof di Elements, il software alla base della rete. Circa 4.000 LBTC sarebbero stati creati senza copertura in bitcoin detenuti in riserva. Liquid ha dichiarato che i suoi operatori non sono stati violati e che nessuna chiave è stata compromessa.
L’autore dell’exploit ha restituito circa 3.400 BTC il 7 settembre, mentre circa 598,5 BTC non sono stati restituiti. Liquid ha distribuito Elements v23.3.4 il 9 settembre, ha ripreso a produrre blocchi il 10 settembre e ha riattivato le transazioni nello stesso giorno. I peg-out restano disabilitati durante la fase finale del ripristino della riserva BTC/LBTC.
