Liquid Network возобновила выпуск блоков после эксплойта на $320 млн

Liquid Network перезапустила производство блоков после внеплановой остановки, вызванной крупным выводом биткоина, который связали с уязвимостью в Elements — open-source ПО, лежащем в основе сайдчейна. Команда подчеркивает, что возвращает систему в строй поэтапно: блоки снова создаются, но обработка транзакций и операции пега остаются на паузе, пока продолжаются восстановление и мониторинг. В четверг в обновлении на X Liquid сообщила, что выпуск блоков возобновлен "без транзакций" — это сделано как мера безопасности. Сеть наблюдают, чтобы "подтвердить полную стабилизацию", а необходимые обновления для узлов functionary и bridge уже развернуты. Ключевые моменты • Производство блоков восстановлено, но транзакции и любые действия, связанные с пегом, временно не выполняются. • Liquid заявляет, что после обновлений узлы functionary корректно подписывают и валидируют блоки. • Операции пега, включая PAK-authorized pegouts, остаются остановленными до восстановления резерва BTC/LBTC. • Ранее экстренный патч Elements (v23.3.4) был направлен на устранение слабого места в кеше проверки доказательств (proof verification cache), связанного с инцидентом. Блоки снова идут, но транзакции по-прежнему отключены В последнем статус-апдейте перезапуск описывается как предосторожность, а не полноценное возвращение к нормальной работе. Формат "без транзакций" означает, что цепочка может продолжать выпускать блоки, не принимая и не обрабатывая живой поток операций, пока команда не убедится, что все компоненты функционируют штатно. Liquid также отметила, что внесла необходимые изменения в инфраструктуру узлов functionary и bridge. По данным сети, functionary-узлы теперь подписывают и подтверждают блоки как положено — это критично для консенсуса федеративной модели. Для пользователей и разработчиков разница принципиальна: возобновление генерации блоков позволяет проверить работоспособность части стека, а отключение транзакций снижает риск и упрощает стабилизацию. Пег-операции остаются остановленными до восстановления резерва Несмотря на возврат к производству блоков, Liquid отдельно подчеркнула, что операции пега пока не возобновляются. Процессы пега, включая PAK-authorized pegouts, остаются приостановленными на время восстановления резерва BTC/LBTC. Это напрямую указывает на суть проблемы: вывод средств ударил по возможности сети безопасно обеспечивать механизм привязки. Дальнейшие шаги зависят не только от усиления ПО, но и от того, будет ли резерв и связанные компоненты возвращены в полностью работоспособное состояние. Экстренный патч Elements усилил кеши проверки доказательств Возобновление активности последовало за вмешательством на уровне базового ПО. За день до рестарта Liquid выпустила экстренное обновление Elements до версии 23.3.4 после того, как инцидент увязали с уязвимостью в proof verification cache. В релизе говорилось об "усилении ключей кеша, используемых для range proofs". Range proofs применяются для проверки сумм в конфиденциальных транзакциях без раскрытия самих значений. Если поведение проверки доказательств можно непредвиденно исказить из-за особенностей кеширования или обработки ключей, у атакующего появляется возможность нарушить допущения о том, что именно было корректно валидировано. Исправление работы с ключами кеша показывает, что план восстановления включает и патч программного слоя, и проверку корректной работы обновленной инфраструктуры у операторов узлов федерации. Что произошло 6 сентября Liquid приостановила операции 6 сентября после того, как участники, назвавшие себя "whitehat hackers", вывели около 4,000 BTC (примерно $320 млн на тот момент) из федеративного кошелька сети. Это составило порядка 95% от баланса кошелька — около 4,200 BTC. Согласно более ранним публикациям, на которые ссылались и обновления самой Liquid Network, вывод был связан с LBTC, возникшим из-за бага в Elements. Это важно, поскольку сужает первопричину до конкретного уровня системы — компонентов конфиденциальных транзакций и проверки доказательств, а также их взаимодействия с кешированием и валидацией range proofs. После вывода участники вернули 3,400 BTC (около $270 млн на тот момент) после того, как Blockstream подтвердил установку патчей на затронутых bridge-узлах. Ранее также сообщалось, что по состоянию на 7 сентября оставались невозвращенными 598 BTC (примерно $46 млн по текущим ценам). Эта последовательность — вывод, подтверждение патча, частичный возврат — объясняет, почему восстановление идет в несколько этапов: даже при развернутых обновлениях и частичном возврате средств пег нельзя безопасно включать, пока резервы и операционные инварианты не будут полностью восстановлены. На что смотреть дальше пользователям Liquid Liquid не назвала сроки возобновления обработки транзакций и pegouts. В ближайшее время ключевыми сигналами станут подтверждение "полной стабилизации" под наблюдением и достаточное восстановление резерва BTC/LBTC для снятия паузы по пегу. Для тех, кто использует Liquid для переводов токенов или операций пега, именно следующее обновление по запуску peg-операций будет наиболее значимым.