Liquid Network отчиталась о прогрессе в возврате 598,5 BTC после инцидента с безопасностью

Odaily Planet Daily: В официальном отчёте Liquid Network об инциденте безопасности сообщается, что 6 сентября злоумышленник воспользовался уязвимостью в open-source ПО Elements, связанной с методом проверки range proof при кэшировании узлов Liquid. В результате было создано около 4 000 LBTC без соответствующего резерва в биткоинах. Затем эти токены обменяли примерно на 4 000 BTC через SideSwap и стандартный механизм pegout в Liquid. До инцидента резервы Liquid составляли около 4 205 BTC. После проведения затронутых pegout-операций и других выводов средств до остановки сети резервы снижались до 197 BTC. Liquid Network подчеркнула, что компрометации Functionary-узлов или приватных ключей не было. Другие активы, выпущенные в сети Liquid, включая USDT, уязвимость не затронула. Атакующий, назвавший себя whitehat-исследователем, 7 сентября вернул 3 400 BTC на кошелёк Liquid Federation Peg. Невозвращёнными остаются около 598,5 BTC (примерно 15% задействованных средств). Blockstream ведёт коммуникацию с этим лицом, чтобы вернуть оставшиеся активы. В Liquid Network заявили, что приоритетом остаются возврат остатка средств и максимально быстрое и безопасное восстановление штатной работы сети. Исправление уязвимости уже подготовлено и проходит несколько раундов внутренней и внешней проверки. Blockstream готовит срочный релиз Elements v23.3.4, который планируется опубликовать сразу после завершения подготовки, а развернуть в течение примерно 48 часов. После обновления ПО операторы Functionary выполнят дополнительные настройки для полного восстановления функциональности и приведения сети в корректное состояние, включая отклонение ранее недействительных pegout-операций.