Liquid Network: ведутся переговоры с белыми хакерами о возврате оставшихся 598,5 BTC, параллельно ведутся работы по восстановлению сети

Odaily News: Согласно официальному отчету об инциденте безопасности Liquid Network, 6 сентября была использована уязвимость в программном обеспечении Elements с открытым исходным кодом, связанная со способом проверки диапазонных доказательств в кэше узлов Liquid, что привело к созданию около 4000 LBTC, не обеспеченных резервами биткоинов. Злоумышленник, использовавший уязвимость, затем обменял их на около 4000 BTC через SideSwap и стандартный механизм Peg-out Liquid. До инцидента резервы Liquid составляли около 4205 BTC, после завершения соответствующих Peg-out и других выводов до остановки сети резервы временно снизились до 197 BTC.

Liquid Network заявляет, что в ходе данного инцидента не были скомпрометированы узлы Functionary или закрытые ключи, а другие выпущенные в Liquid активы, такие как USDT, также не пострадали от уязвимости. Лицо, использовавшее уязвимость, называет себя исследователем безопасности в области белого хакинга и уже 7 сентября вернуло 3400 BTC в кошелек Liquid Federation Peg. В настоящее время около 598,5 BTC (примерно 15% от затронутых средств) еще не возвращены, Blockstream ведет переговоры о возврате оставшихся активов.

Liquid Network также сообщает, что в настоящее время первоочередной задачей является возврат оставшихся средств и скорейшее и безопасное восстановление нормальной работы Liquid Network. Исправление данной уязвимости уже разработано, в настоящее время проводится несколько раундов внутренней и внешней проверки. Blockstream готовится к экстренному выпуску Elements v23.3.4, который, как ожидается, будет выпущен в кратчайшие сроки после завершения подготовки, и планируется выпустить в течение примерно 48 часов. После завершения обновления программного обеспечения операторы узлов Liquid Network Functionary проведут дополнительные корректировки для восстановления полной функциональности сети и восстановления исправленного состояния сети, включая отклонение ранее недействительных Peg-out.