Liquid Network: Đang đàm phán với white hat để thu hồi 598,5 BTC còn lại, công tác khôi phục mạng lưới cũng đang được triển khai song song
Theo tin từ Odaily, báo cáo sự cố bảo mật do Liquid Network chính thức công bố cho biết, ngày 6 tháng 9, một lỗ hổng liên quan đến cách xác minh phạm vi cam kết trong bộ nhớ đệm của node Liquid trong phần mềm mã nguồn mở Elements đã bị khai thác, dẫn đến việc tạo ra khoảng 4.000 LBTC không được hỗ trợ bởi dự trữ Bitcoin. Kẻ khai thác lỗ hổng sau đó đã thông qua SideSwap và cơ chế Peg-out tiêu chuẩn của Liquid để quy đổi chúng thành khoảng 4.000 BTC. Trước khi xảy ra sự cố, dự trữ của Liquid là khoảng 4.205 BTC, sau khi hoàn tất các Peg-out liên quan và các khoản rút tiền khác trước khi mạng lưới dừng hoạt động, dự trữ đã giảm xuống còn 197 BTC.
Phía chính thức cho biết, sự cố này không liên quan đến việc node Functionary hoặc khóa riêng tư bị xâm nhập, và các tài sản phát hành khác trên Liquid như USDT cũng không bị ảnh hưởng bởi lỗ hổng. Kẻ khai thác lỗ hổng tự nhận là nhà nghiên cứu bảo mật white hat, và đã trả lại 3.400 BTC cho ví Peg của Liquid Federation vào ngày 7 tháng 9. Hiện vẫn còn khoảng 598,5 BTC (chiếm khoảng 15% số tiền liên quan) chưa được trả lại, và Blockstream đang liên hệ với họ để thu hồi số tài sản còn lại.
Ưu tiên hàng đầu hiện tại là thu hồi số tiền còn lại và khôi phục hoạt động bình thường của Liquid Network một cách nhanh chóng và an toàn nhất có thể. Bản vá cho lỗ hổng này đã được phát triển hoàn tất và hiện đang trải qua nhiều vòng đánh giá nội bộ cũng như bên ngoài. Blockstream đang chuẩn bị phát hành khẩn cấp Elements v23.3.4, dự kiến sẽ được phát hành ngay sau khi hoàn tất chuẩn bị, và có kế hoạch ra mắt trong vòng khoảng 48 giờ. Sau khi bản cập nhật phần mềm hoàn tất, các nhà điều hành Functionary của Liquid Network sẽ thực hiện các điều chỉnh tiếp theo để khôi phục đầy đủ chức năng của mạng lưới và khôi phục trạng thái mạng lưới đã được hiệu chỉnh, bao gồm việc từ chối các Peg-out không hợp lệ trước đó.
