Lo sviluppatore di Bitcoin e fondatore di Summa, James Prestwich, ha scoperto una vulnerabilità di sicurezza nella Liquid Network, ma sembra che la società che ha sviluppato questa rete, Blockstream, fosse già a conoscenza di tale vulnerabilità.
Nelle dichiarazioni di James Prestwich, sviluppatore di Bitcoin e fondatore di Somma Uno, una società di interoperabilità per blockchains e catene incrociate (Cross-chain), lo ha sottolineato Blockstream incluso deliberatamente la vulnerabilità all'interno della rete Rete liquida.
Sul suo account Twitter ufficiale, lo sviluppatore ha sottolineato che Blockstream aveva scritto l'errore nel codice della rete. Ha inoltre accusato i dipendenti di essere consapevoli di questo difetto e di averlo completamente ignorato, poiché questa vulnerabilità dava loro l'opportunità di rubare centinaia di BTC dalla rete.
Come Prestwich, molti nella comunità cripto hanno presentato reclami e denunce attraverso i media e i social network, affermando inoltre che la vulnerabilità della sicurezza riscontrata nella rete Liquid ha consentito il furto di circa 1.800 BTC, che secondo il prezzo di Bitcoin ad oggi di questa pubblicazione supera i 15 milioni di euro.
Ad oggi, il CEO di Blockstream, Adam Back, ha dichiarato che nessuno dei BTC contenuti nella rete Liquid Network è stato interessato durante la durata della vulnerabilità, che si stima superi i 18 mesi.
Si può essere interessati: Ren Protocol, Synthetix e Curve Finance implementano lo yield farming per Bitcoin
Polemica attorno a Blockstream
Dopo le accuse di James Prestwich, la comunità cripto è attiva sui social media che circondano le azioni Blockstream. Molti membri della comunità hanno rivelato il loro malcontento per le azioni dell'azienda, così come molti altri sono intervenuti in difesa di Blockstream.
Nel frattempo Adamo Indietro, CEO di Blockstream, ha risposto ad uno dei tweet di Prestwich sostenendo che, sebbene la vulnerabilità della rete fosse a loro nota, i fondi all'interno di Liquid rimangono al sicuro dal momento che chiavi private Sono disconnessi e geograficamente distribuiti.
Allo stesso modo, Back ha sostenuto che Blockstream intendeva correggere la vulnerabilità rilevata attraverso un aggiornamento hardware. HSM (Modulo di sicurezza hardware), ma a causa della pandemia di COVID-19 è stato difficile per loro svolgere questo compito poiché doveva essere svolto manualmente.
Allo stesso modo, Back ha pubblicato a articolo dove lo sottolinea Federazione liquida sta lavorando allo sviluppo di una soluzione per la vulnerabilità. Ricordiamo che Liquid Network è un catena laterale o catena laterale progettata per funzionare con Bitcoin, consentendo transazioni molto più veloci con la criptovaluta attraverso il suo token L-BTC che opera in un rapporto 1:1 con BTC.
Membri della Federazione Liquida
Liquid Network ha un totale di 44 organizzazioni che compongono il Federazione liquidae che sono incaricati di monitorare i fondi gestiti all'interno della rete. Tra queste aziende e organizzazioni, il Bitso, Ledger, Huboi, Poolin e molti altri.
Di tutti i membri della Federazione Liquida, 15 organizzazioni controllano e custodiscono i fondi nella rete, tra cui solo 11 aziende sono tenute a gestire i fondi disponibili nella rete. portafoglio. Allo stesso modo, il multi-firma Liquid ha 3 chiavi di validazione principali nel caso in cui il resto dei 15 validatori non siano disponibili in un dato momento; Di queste 3 chiavi, solo 2 servono per recuperare i fondi in caso di emergenza. Blockstream garantisce che queste chiavi principali di emergenza siano offline e geograficamente distribuite in tutto il mondo.
Vulnerabilità della sicurezza in Liquid Network
Back ha sottolineato che la vulnerabilità presente nel protocollo di rete è dovuta ad un'incoerenza nei parametri del file serrature temporali, che consentono l'aggiornamento dei blocchi dopo la loro scadenza anziché prima, impedendo la sincronizzazione dei dati.
“Il problema attuale è causato da un’incoerenza tra i parametri di blocco temporale utilizzati dagli HSM funzionali e dai server funzionali. A causa di questo bug, alcuni blocchi temporali vengono occasionalmente aggiornati poco dopo la scadenza, anziché prima della scadenza come previsto.
Allora ho sottolineato che a causa di questa vulnerabilità sono rimasti esposti per un periodo di 870 minuti un totale di 40 BTC, ma che fortunatamente i fondi non sono stati colpiti, poiché non si tratta di un attacco esterno ma piuttosto di una vulnerabilità che può essere sfruttata solo da Blockstream dipendenti.
Allo stesso modo, Back ha sottolineato che a causa del crescente volume delle operazioni Bitcoin attualmente in corso all'interno di Liquid, la vulnerabilità ha acquisito maggiore importanza, quindi stanno lavorando per una pronta soluzione.
Questo evento, sebbene non si sia concluso con il furto di alcun fondo di Liquid, è un chiaro promemoria per tutti quegli utenti che desiderano conservare i propri BTC e altre criptovalute archiviate in modo sicuro, di farlo tramite un portafoglio non custodito invece di utilizzare strumenti affidabili. servizi.
Continua a leggere: Analisi a catena: oltre il 60% dell'attuale offerta di Bitcoin è detenuta come investimento a lungo termine
