Liquid Network: التفاوض مع المخترق الأبيض لاستعادة 598.5 بيتكوين المتبقية، وجهود استعادة الشبكة جارية

أفادت Odaily News: نشرت شبكة Liquid Network تقريرًا عن حادث أمني، حيث تم في 6 سبتمبر استغلال ثغرة في برنامج Elements مفتوح المصدر تتعلق بطريقة التحقق من نطاق التخزين المؤقت لعقد Liquid، مما أدى إلى إنشاء حوالي 4000 LBTC غير مدعومة باحتياطي البيتكوين. قام المستغل بعد ذلك بتحويلها إلى حوالي 4000 BTC عبر SideSwap وآلية Peg-out القياسية لشبكة Liquid. قبل الحادث، كان احتياطي Liquid حوالي 4205 BTC، وبعد اكتمال عمليات Peg-out ذات الصلة وعمليات السحب الأخرى قبل توقف الشبكة، انخفض الاحتياطي إلى 197 BTC.

صرحت شبكة Liquid Network أن الحادث لم يتضمن اختراق عقد Functionary أو مفاتيح خاصة، ولم تتأثر الأصول الأخرى المصدرة على Liquid مثل USDT بالثغرة. يدعي المستغل أنه باحث أمني في القبعة البيضاء، وقد أعاد 3400 BTC إلى محفظة Liquid Federation Peg في 7 سبتمبر، ولا يزال هناك حوالي 598.5 BTC (حوالي 15٪ من الأموال المعنية) لم تتم إعادتها، وتتواصل Blockstream معه لاستعادة الأصول المتبقية.

كما ذكرت شبكة Liquid Network أن الأولوية الحالية هي استعادة الأموال المتبقية واستعادة التشغيل الطبيعي لشبكة Liquid Network بأمان وفي أقرب وقت ممكن. تم تطوير الإصلاح لهذه الثغرة، ويجري حاليًا إجراء جولات متعددة من المراجعات الداخلية والخارجية. تستعد Blockstream لإصدار Elements v23.3.4 بشكل عاجل، ومن المتوقع إصداره في أقرب وقت بعد اكتمال الاستعدادات، مع خطة لإطلاقه خلال حوالي 48 ساعة. بعد اكتمال تحديث البرنامج، سيقوم مشغلو Functionary لشبكة Liquid Network بإجراء تعديلات إضافية لاستعادة الوظائف الكاملة للشبكة واستعادة حالة الشبكة المصححة، بما في ذلك رفض عمليات Peg-out غير الصالحة سابقًا.