Liquid Networkin päivitys
Liquid Network on edistynyt kohti peg out -toimintojen palauttamista aloittamalla itsenäisen turvallisuusauditoinnin Elements v23.3.4:stä ja koordinoimalla muutoksia nostoprosessissa käytettäviin valtuutuskoodiin. Liquid Network ilmoitti 28. syyskuuta ekosysteemipäivityksessään, että ulkoinen turvallisuusauditointi Elements v23.3.4:stä on nyt käynnissä osana työtään peg out -toimintojen turvallisen palauttamisen varmistamiseksi verkon syyskuun turvallisuustapahtuman jälkeen.
Turvallisuusauditointi ja PAK-päivitys
Tila 28. syyskuuta 2026, 05:48 UTC
Itsenäinen ulkoinen turvallisuusauditointi Elements v23.3.4:stä on nyt käynnissä, tarjoten lisäkerroksen validointia työskennellessämme turvallisen palauttamisen eteen. Samalla Liquid Federation päivittää Peg out -valtuutuskoodin, eli PAK, luetteloa. Nykyiset merkinnät korvataan, ja federaatio työskentelee varmistaakseen, että kaikki Bitcoinin vastaanottokoodit, jotka liittyvät peg out -toimintoihin, ovat asianmukaisesti suojattu kylmässä varastoinnissa. Liquid ei antanut tarkkaa päivämäärää nostojen uudelleenkäynnistämiselle. Verkko ilmoitti, että auditointi ja PAK-muutokset ovat askeleita kohti turvallisten peg out -toimintojen jatkamista, ja odotettavissa on pian uusi päivitys palautusprosessista.
Elements v23.3.4:n julkaisu
Elements v23.3.4 julkaistiin aiemmin tässä kuussa ohjelmistovirheen korjaamiseksi, jota hyväksikäytettiin syyskuun 6. päivän tapahtumassa, jolloin hyökkääjä loi noin 4,000 peittämätöntä LBTC:tä ja käytti Liquidin normaalia peg out -prosessia Bitcoinin nostamiseen federaation varannosta. Viimeisin ulkoinen auditointi lisää vielä yhden tarkastuksen tähän julkaisuun ennen kuin peg out -toiminnot kytketään takaisin päälle. Elements on Liquidin taustalla oleva avoimen lähdekoodin lohkoketjualusta. Verkko käyttää luottamuksellisia transaktioita, jotka piilottavat transaktioiden summat, kun taas kryptografiset todisteet mahdollistavat solmujen vahvistaa, että nämä summat ovat voimassa.
Liquidin tapahtuman jälkeinen arviointi totesi, että haavoittuvuus liittyi siihen, miten Elements välimuistiin tallennettiin rangeproof-tarkistuksen tuloksia.
Aiempi muutos oli poistanut osan transaktiokontekstista välimuistivälineestä, mikä loi konsensusvirheen, joka saattoi sallia välimuistissa olevan tarkistustuloksen käytön eri olosuhteissa. Seuraava korjaus käsitteli alun perin tunnistettua ongelmaa, mutta toinen ongelma, joka liittyi siihen, miten kenttiä yhdistettiin välimuistivälineessä, jäi. Syyskuun 6. päivän hyökkääjä hyväksikäytti tätä toista heikkoutta luodakseen tuloksen, jonka arvoa ei tuettu sen syötteillä.
Muutos välimuistivälineissä
Elements v23.3.4 muutti tapaa, jolla rangeproof- ja surjection proof -välimuistivälineet rakennetaan, sarjoittamalla jokaisen kentän pituusprefiksillä. Liquid ilmoitti, että muutos estää eri syötejoukkojen tuottamasta samaa välimuistivälinettä hyökkäyksessä käytetyn törmäysmenetelmän kautta. Vahvistettu korjaus yhdistettiin Elements 23.3.x julkaisuhaaraan 8. syyskuuta, ja Elements v23.3.4 julkaistiin seuraavana päivänä.
Palautusprosessi ja tulevaisuus
Kuten crypto.news aiemmin raportoi, Liquid jatkoi lohkojen tuotantoa sen jälkeen, kun toiminnalliset solmut olivat saaneet tarvittavat ohjelmistopäivitykset, kun taas peg-toiminnot pysyivät pois käytöstä. Transaktiot palasivat myöhemmin verkkoon, kun Liquid eteni vaiheittaisessa palautusprosessissaan. Peg out -toiminnot ovat pysyneet keskeytettyinä, kun federaatio viimeistelee työt järjestelmän osassa, joka vapauttaa BTC:tä varannosta.
Liquidin viimeisin päivitys vahvistaa nyt, että federaatio korvasi nykyiset PAK-merkinnät ja työskentelee varmistaakseen, että asiaankuuluvat peg out -avaimet pidetään kylmässä varastoinnissa ennen nostojen uudelleen aloittamista.
Normaali transaktiotoiminta palasi aiemmin syyskuussa, mutta Bitcoinin peg on pysynyt rajoitusten alaisena palautusprosessin aikana. Liquid keskeytti aluksi silta-solmut 6. syyskuuta sen jälkeen, kun hyökkääjä hyväksikäytti Elementsin virhettä. Lohkojen tuotanto jatkui 9. syyskuuta korjatun ketjun avulla, minkä jälkeen käyttäjien transaktiotoiminta palasi, kun federaatio valvoi verkkoa. Peg out -toiminnot pysyivät pois käytöstä näiden vaiheiden aikana.
Hyökkäyksen seuraukset
Alkuperäinen tapahtuma johti noin 4,000 BTC:n poistumiseen federaation varannosta sen jälkeen, kun hyökkääjä loi peittämättömiä LBTC:itä. Toimijat tunnistivat itsensä valkoisiksi hatuiksi ketjussa olevan viestin kautta ja palauttivat myöhemmin 3,400 BTC:tä federaation lompakkoon sen jälkeen, kun Blockstream vahvisti, että vaikuttavat solmut oli korjattu. Noin 602 BTC:tä on edelleen palautusprosessin alaisena Liquidin viimeisimmän yksityiskohtaisen tapahtuma-arvioinnin mukaan.
Blockstream hylkäsi myöhemmin palkkio-vaatimuksen, joka liittyi jäljellä oleviin varoihin, ja sanoi työskentelevänsä lainvalvonnan, pörssien, forensisten asiantuntijoiden ja muiden palveluntarjoajien kanssa niiden palauttamiseksi. Liquidin vaiheittaisessa palautussuunnitelmassa vaaditaan peg-toimintojen jatkamista sen jälkeen, kun verkon tila on palautettu ja tarvittavat turvallisuustyöt on suoritettu. Ulkoinen auditointi Elements v23.3.4:stä ja PAK-merkintöjen korvaaminen ovat viimeisimmät askeleet, jotka on ilmoitettu tämän prosessin aikana.
