Liquid Network: กำลังเจรจากับแฮกเกอร์หมวกขาวเพื่อเรียกคืน BTC จำนวน 598.5 เหรียญที่เหลือ พร้อมเร่งดำเนินการกู้คืนเครือข่าย

Odaily News: รายงานเหตุการณ์ด้านความปลอดภัยที่เผยแพร่โดย Liquid Network ระบุว่า เมื่อวันที่ 6 กันยายน ช่องโหว่ที่เกี่ยวข้องกับวิธีการตรวจสอบหลักฐานช่วงแคชของโหนด Liquid ในซอฟต์แวร์โอเพนซอร์ส Elements ถูกนำไปใช้ประโยชน์ ส่งผลให้มีการสร้าง LBTC จำนวนประมาณ 4,000 เหรียญโดยไม่มีการสนับสนุนจากทุนสำรอง比特币 ผู้โจมตีใช้ช่องโหว่ดังกล่าวแลกเปลี่ยนเป็น BTC ประมาณ 4,000 เหรียญผ่าน SideSwap และกลไก Peg-out มาตรฐานของ Liquid ก่อนเกิดเหตุการณ์ ทุนสำรองของ Liquid อยู่ที่ประมาณ 4,205 BTC และหลังจากเสร็จสิ้นการ Peg-out ที่เกี่ยวข้องและการถอนเงินอื่น ๆ ก่อนที่เครือข่ายจะหยุดทำงาน ทุนสำรองลดลงเหลือ 197 BTC

Liquid Network ระบุว่า เหตุการณ์นี้ไม่เกี่ยวข้องกับการโจมตีโหนด Functionary หรือคีย์ส่วนตัว และสินทรัพย์อื่น ๆ ที่ออกบน Liquid เช่น USDT ก็ไม่ได้รับผลกระทบจากช่องโหว่นี้ ผู้โจมตีอ้างว่าเป็นนักวิจัยด้านความปลอดภัยหมวกขาว และได้คืน BTC จำนวน 3,400 เหรียญให้กับกระเป๋าเงิน Peg ของ Liquid Federation เมื่อวันที่ 7 กันยายน โดยปัจจุบันยังมี BTC ประมาณ 598.5 เหรียญ (คิดเป็นประมาณ 15% ของเงินที่เกี่ยวข้อง) ที่ยังไม่ได้คืน Blockstream กำลังสื่อสารกับผู้โจมตีเพื่อเรียกคืนสินทรัพย์ที่เหลือ

Liquid Network ยังกล่าวอีกว่า ภารกิจหลักในตอนนี้คือการเรียกคืนเงินที่เหลือ และฟื้นฟูการทำงานปกติของ Liquid Network โดยเร็วและปลอดภัยที่สุด โปรแกรมแก้ไขสำหรับช่องโหว่นี้ได้รับการพัฒนาจนเสร็จสมบูรณ์แล้ว และอยู่ระหว่างการตรวจสอบภายในและภายนอกหลายรอบ Blockstream กำลังเตรียมเผยแพร่ Elements v23.3.4 อย่างเร่งด่วน คาดว่าจะเผยแพร่ได้เร็วที่สุดหลังจากเตรียมการเสร็จสิ้น และมีแผนจะเปิดตัวภายในประมาณ 48 ชั่วโมง หลังจากอัปเดตซอฟต์แวร์เสร็จสมบูรณ์ ผู้ให้บริการโหนด Functionary ของ Liquid Network จะดำเนินการปรับเปลี่ยนเพิ่มเติมเพื่อฟื้นฟูการทำงานเต็มรูปแบบของเครือข่ายและสถานะเครือข่ายที่แก้ไขแล้ว ซึ่งรวมถึงการปฏิเสธ Peg-out ที่ไม่ถูกต้องก่อนหน้านี้