Liquid Network: Em negociações com white hat para recuperar os restantes 598,5 BTC, recuperação da rede também em curso
OdailyNotícias Odaily: O relatório oficial de incidente de segurança da Liquid Network afirma que, em 6 de setembro, uma vulnerabilidade no software de código aberto Elements relacionada ao método de verificação de provas de intervalo em cache do nó Liquid foi explorada, resultando na criação de aproximadamente 4.000 LBTC sem respaldo em reservas de bitcoin. O explorador da vulnerabilidade posteriormente os trocou por aproximadamente 4.000 BTC através do SideSwap e do mecanismo padrão de Peg-out da Liquid. Antes do incidente, as reservas da Liquid eram de aproximadamente 4.205 BTC; após a conclusão dos Peg-outs relevantes e outras retiradas antes da paralisação da rede, as reservas caíram para 197 BTC.
A Liquid Network afirmou que este incidente não envolveu comprometimento de nós Functionary ou chaves privadas, e outros ativos emitidos na Liquid, como USDT, não foram afetados pela vulnerabilidade. O explorador da vulnerabilidade se identificou como pesquisador de segurança white hat e, em 7 de setembro, devolveu 3.400 BTC à carteira Peg da Liquid Federation. Atualmente, cerca de 598,5 BTC (aproximadamente 15% dos fundos envolvidos) ainda não foram devolvidos, e a Blockstream está em comunicação para recuperar os ativos restantes.
A Liquid Network também afirmou que a prioridade atual é recuperar os fundos restantes e restaurar a operação normal da Liquid Network o mais rápido e seguro possível. A correção para esta vulnerabilidade já foi desenvolvida e está passando por múltiplas rodadas de revisão interna e externa. A Blockstream está se preparando para lançar com urgência o Elements v23.3.4, que deverá ser disponibilizado o mais rápido possível após a preparação, com previsão de lançamento em cerca de 48 horas. Após a conclusão da atualização do software, os operadores da Liquid Network Functionary realizarão ajustes adicionais para restaurar a funcionalidade completa da rede e o estado corrigido da rede, incluindo a rejeição de Peg-outs anteriormente inválidos.
Este conteúdo é apenas para fins informativos e educacionais e não constitui aconselhamento de investimento relacionado à BTCC. A BTCC envida todos os esforços, mas não pode garantir a veracidade, a precisão ou a originalidade do conteúdo acima.