Разработчики начали работы по устранению проблем безопасности, возникших при отправке 870 BTC через Liquid Network. Об этом заявил CEO компании Адам Бэк.
A statement from @adam3us on the recent security issue disclosed by @_prestwich regarding expiring timelocks on the Liquid Network. https://t.co/e0m0OGU9r0
— The Liquid Network (@Liquid_BTC) June 29, 2020
На прошлой недели эту проблему заметил блокчейн-разработчик и основатель стартапа Summa, Джеймс Прествич. По его наблюдениям, некоторые Bitcoin ожидали обработки с 11.06.2020.
Looks like the liquid emergency 2-of-3 operators can steal 870 Bitcoin because this TXO has aged 2015 blocks?
cc @notgrubles https://t.co/rLwkdIuHYu
— James Prestwich (@_prestwich) June 25, 2020
Исходя из механизма Liquid, обработка транзакции ограничена 2015 блоками (по времени – это около 15 дней). Если же перевод не состоялся в указанный период, контроль над активами передается контракту, требующему всего два подтверждения из трех.
Таким образом, 870 BTC с просрочкой обработки транзакции стали доступны для расходования Blockstream в трех блоках, после чего монеты привязали к неизрасходованному выходу транзакции для сброса счетчика.
29 июня, Адам Бэк сообщил о работах над устранением проблемы. Он пообещал, что компания совместно с Liquid Federation представят патч в ближайшее время, однако на полное устранение бага потребуется больше времени.