Liquid Network กลับมาผลิตบล็อกอีกครั้งหลังเหตุโจมตีมูลค่า 320 ล้านดอลลาร์

Liquid Network เริ่มกลับมาผลิตบล็อกอีกครั้ง หลังเกิดเหตุถอนบิตคอยน์ครั้งใหญ่ที่เชื่อมโยงกับช่องโหว่ใน Elements ซอฟต์แวร์โอเพ่นซอร์สซึ่งเป็นแกนของเครือข่ายไซด์เชนดังกล่าว โดย Liquid ระบุว่าจะนำระบบกลับมาแบบค่อยเป็นค่อยไปเพื่อความปลอดภัย เปิดให้สร้างบล็อกได้ก่อน แต่ยังคงระงับการประมวลผลธุรกรรมและการทำงานของระบบ peg ระหว่างเดินหน้ากู้คืนและเฝ้าระวังสถานการณ์ ในการอัปเดตเมื่อวันพฤหัสบดีบน X Liquid ระบุว่าการผลิตบล็อกกลับมาแล้วในโหมด "ไม่มีธุรกรรม" เพื่อเป็นมาตรการความปลอดภัย พร้อมเดินหน้าติดตามเครือข่ายเพื่อยืนยันว่า "เสถียรภาพกลับมาครบถ้วน" และได้ติดตั้งอัปเดตที่จำเป็นกับโหนด functionary และโหนดบริดจ์แล้ว ประเด็นสำคัญ - Liquid กลับมาผลิตบล็อก แต่ธุรกรรมและกิจกรรมที่เกี่ยวข้องกับระบบ peg ยังถูกระงับระหว่างการกู้คืน - Liquid ระบุว่าโหนด functionary กลับมาลงนามและตรวจสอบความถูกต้องของบล็อกได้ตามปกติหลังการอัปเดต - การทำงานของ peg รวมถึงการถอนออกแบบ PAK-authorized pegouts ยังหยุดไว้จนกว่า Liquid จะฟื้นฟูทุนสำรอง BTC/LBTC - ก่อนหน้านี้มีการปล่อยแพตช์ฉุกเฉิน Elements เวอร์ชัน 23.3.4 เพื่อแก้จุดอ่อนใน proof-verification cache ที่เชื่อมโยงกับเหตุการณ์ ผลิตบล็อกได้แล้ว แต่ธุรกรรมยังไม่เปิดใช้งาน อัปเดตสถานะล่าสุดสะท้อนว่าการกลับมาครั้งนี้เป็นการทดสอบความพร้อมเชิงป้องกันมากกว่าการกลับมาให้บริการเต็มรูปแบบ โดยการผลิตบล็อกแบบ "ไม่มีธุรกรรม" ช่วยให้เครือข่ายเดินหน้าสร้างบล็อกได้ ขณะเดียวกันหลีกเลี่ยงการรับโหลดธุรกรรมจริงจนกว่าทีมงานจะแน่ใจว่าทุกส่วนทำงานเป็นไปตามที่ควร Liquid ยังย้ำว่าได้ผลักดันการปรับปรุงที่จำเป็นไปยังโครงสร้างพื้นฐานของโหนด functionary และโหนดบริดจ์แล้ว และระบุว่าโหนด functionary สามารถลงนามและยืนยันบล็อกได้ถูกต้อง ซึ่งเป็นความสามารถสำคัญต่อพฤติกรรมฉันทามติของเครือข่าย สำหรับผู้ใช้งานและนักพัฒนา ความต่างระหว่าง "การสร้างบล็อก" กับ "การประมวลผลธุรกรรม" มีนัยสำคัญ การให้เครือข่ายสร้างบล็อกได้ช่วยยืนยันว่าส่วนหนึ่งของสแตกเครือข่ายทำงานเป็นปกติ ขณะที่การคงระงับธุรกรรมช่วยลดความเสี่ยงเชิงปฏิบัติการและลดความซับซ้อนในช่วงที่ระบบยังต้องทำให้เสถียร ระบบ peg ยังหยุด รอการฟื้นทุนสำรอง แม้การผลิตบล็อกจะกลับมา Liquid ชี้ชัดว่ายังไม่เปิดการทำงานของ peg ในตอนนี้ กระบวนการ peg โดยเฉพาะ PAK-authorized pegouts ยังคงถูกระงับระหว่างที่เครือข่ายพยายามฟื้นทุนสำรอง BTC/LBTC การหยุดดังกล่าวตอกย้ำประเด็นหลักของเหตุโจมตี เพราะการถอนครั้งนี้กระทบความสามารถของเครือข่ายในการรองรับกลไก peg อย่างปลอดภัย ดังนั้น ขั้นตอนถัดไปของ Liquid ไม่ได้ขึ้นอยู่กับการเสริมความแข็งแรงของซอฟต์แวร์เท่านั้น แต่ยังรวมถึงการนำทุนสำรองและองค์ประกอบที่เกี่ยวข้องกลับสู่สถานะพร้อมใช้งานอย่างสมบูรณ์ แพตช์ฉุกเฉิน Elements เสริมความแข็งแรงส่วนตรวจสอบหลักฐาน การกลับมาผลิตบล็อกเกิดขึ้นต่อเนื่องจากมาตรการก่อนหน้า โดยหนึ่งวันก่อนการรีสตาร์ท Liquid ได้ปล่อยอัปเดตฉุกเฉิน Elements เวอร์ชัน 23.3.4 หลังเหตุการณ์ถูกโยงกับช่องโหว่ใน proof-verification cache โดยการแก้ไขมุ่งไปที่การ "ทำให้คีย์แคชที่ใช้กับ range proofs แข็งแรงขึ้น" ตามแผนกู้คืน ในเชิงปฏิบัติ range proofs เป็นส่วนหนึ่งที่ช่วยให้ตรวจสอบมูลค่าธุรกรรมแบบ confidential ได้โดยไม่ต้องเปิดเผยจำนวนจริง หากพฤติกรรมการตรวจสอบ proof ถูกชักนำได้จากปัญหาแคชหรือการจัดการคีย์ ผู้โจมตีอาจหาช่องทางทำลายสมมติฐานว่าอะไรได้รับการตรวจสอบแล้ว การปรับปรุงการจัดการคีย์แคชจึงสะท้อนว่าแผนกู้คืนต้องทำทั้งการแพตช์ซอฟต์แวร์และการยืนยันว่าโครงสร้างพื้นฐานหลังแพตช์ทำงานถูกต้องในหมู่ผู้ดูแลโหนดของเฟเดอเรชัน เกิดอะไรขึ้นในการถอนช่วงเดือนกันยายน Liquid ระงับการทำงานเมื่อวันที่ 6 ก.ย. หลังมีกลุ่มที่อ้างว่าเป็น "แฮกเกอร์ไวต์แฮต" ถอนบิตคอยน์ราว 4,000 BTC คิดเป็นมูลค่าประมาณ 320 ล้านดอลลาร์ในขณะนั้น ออกจากกระเป๋าเงินเฟเดอเรชันของเครือข่าย การถอนดังกล่าวคิดเป็นราว 95% ของยอดคงเหลือประมาณ 4,200 BTC ตามรายงานก่อนหน้าที่ถูกอ้างถึงในอัปเดตของ Liquid การถอนเกี่ยวข้องกับ LBTC ที่มีที่มาจากบั๊กใน Elements ซึ่งเป็นซอฟต์แวร์โอเพ่นซอร์สที่รองรับ Liquid ประเด็นนี้ทำให้ขอบเขตสาเหตุชัดเจนขึ้นว่าอยู่ในชั้นส่วนประกอบของธุรกรรมแบบ confidential/การตรวจสอบหลักฐาน และการทำงานร่วมกับแคชและการตรวจสอบ range proof หลังการถอน กลุ่มดังกล่าวได้คืน 3,400 BTC ซึ่งมีมูลค่าประมาณ 270 ล้านดอลลาร์ในขณะนั้น ภายหลัง Blockstream ยืนยันว่าโหนดบริดจ์ที่ได้รับผลกระทบถูกแพตช์แล้ว รายงานก่อนหน้านี้ยังระบุว่า ณ วันที่ 7 ก.ย. ยังมี 598 BTC (ราว 46 ล้านดอลลาร์ตามราคาปัจจุบัน) ที่ยังค้างอยู่ ลำดับเหตุการณ์ตั้งแต่ถอน แพตช์ ยืนยัน และคืนบางส่วน ชี้ว่าการกู้คืนจำเป็นต้องทำเป็นหลายขั้น แม้จะติดตั้งการเปลี่ยนแปลงซอฟต์แวร์และมีการคืนเงินบางส่วนแล้ว กลไก peg ก็ยังไม่สามารถกลับมาได้อย่างปลอดภัยจนกว่าทุนสำรองและเงื่อนไขการปฏิบัติการหลักจะถูกฟื้นกลับครบถ้วน แนวทาง "ไม่มีธุรกรรม" ในขณะนี้ดูเป็นความพยายามแยกการยืนยันสุขภาพเครือข่าย (การลงนาม/ยืนยันบล็อก) ออกจากการชำระบัญชีและกระแส peg ที่ต้องอาศัยความเชื่อมั่นเต็มที่ต่อทุนสำรองและสมมติฐานด้านความปลอดภัย สิ่งที่ผู้ใช้ควรจับตา Liquid ยังไม่ระบุกรอบเวลาสำหรับการกลับมาเปิดประมวลผลธุรกรรมหรือ pegouts ประเด็นที่ต้องติดตามในระยะสั้นคือ เครือข่ายจะยืนยัน "เสถียรภาพกลับมาครบถ้วน" ได้ภายใต้เงื่อนไขการใช้งานจริงเมื่อใด และทุนสำรอง BTC/LBTC จะถูกฟื้นเพียงพอจนยกเลิกการระงับ peg ได้เมื่อไร สำหรับผู้ที่ใช้ Liquid เพื่อโอนโทเคนหรือทำกิจกรรม peg การอัปเดตเรื่องการกลับมาเปิด peg จะเป็นสัญญาณที่สำคัญที่สุด บทความต้นฉบับเผยแพร่ในชื่อ Liquid Network restarts block production after $320M exploit บน Crypto Breaking News – แหล่งข่าวคริปโต ข่าวบิตคอยน์ และอัปเดตบล็อกเชน