Liquid Network: Đang đàm phán với white hat để thu hồi 598,5 BTC còn lại, đồng thời đẩy mạnh khôi phục mạng lưới

Tin tức từ Odaily News: Báo cáo sự cố bảo mật do Liquid Network công bố cho biết, vào ngày 6 tháng 9, một lỗ hổng liên quan đến cách xác minh phạm vi cache trong phần mềm mã nguồn mở Elements đã bị khai thác, dẫn đến việc tạo ra khoảng 4000 LBTC không được hỗ trợ bởi dự trữ Bitcoin. Kẻ khai thác sau đó đã đổi chúng thành khoảng 4000 BTC thông qua SideSwap và cơ chế Peg-out tiêu chuẩn của Liquid. Trước khi sự cố xảy ra, dự trữ của Liquid là khoảng 4205 BTC, sau khi hoàn tất các Peg-out liên quan và các khoản rút tiền khác trước khi mạng lưới dừng hoạt động, dự trữ đã giảm xuống còn 197 BTC.

Liquid Network cho biết, sự cố này không liên quan đến việc xâm phạm các nút Functionary hoặc khóa riêng tư, và các tài sản phát hành khác trên Liquid như USDT cũng không bị ảnh hưởng bởi lỗ hổng. Kẻ khai thác tự nhận là nhà nghiên cứu bảo mật white hat và đã trả lại 3400 BTC cho ví Peg của Liquid Federation vào ngày 7 tháng 9. Hiện vẫn còn khoảng 598,5 BTC (chiếm khoảng 15% số tiền liên quan) chưa được trả lại, Blockstream đang liên hệ để thu hồi số tài sản còn lại.

Liquid Network cũng cho biết, ưu tiên hàng đầu hiện nay là thu hồi số tiền còn lại và khôi phục hoạt động bình thường của Liquid Network một cách nhanh chóng và an toàn. Bản vá cho lỗ hổng này đã được phát triển hoàn tất và đang trải qua nhiều vòng đánh giá nội bộ và bên ngoài. Blockstream đang chuẩn bị phát hành khẩn cấp Elements v23.3.4, dự kiến sẽ phát hành ngay sau khi hoàn tất chuẩn bị và dự kiến ra mắt trong vòng khoảng 48 giờ. Sau khi cập nhật phần mềm hoàn tất, các nhà điều hành Functionary của Liquid Network sẽ thực hiện các điều chỉnh tiếp theo để khôi phục đầy đủ chức năng của mạng lưới và khôi phục trạng thái mạng đã được sửa chữa, bao gồm việc từ chối các Peg-out không hợp lệ trước đó.