Liquid Network ได้คืน 3,400 BTC จากเหตุการณ์ความปลอดภัย ชี้ต้นเหตุช่องโหว่การตรวจสอบแคชใน Elements

Liquid Network เผยแพร่รายงานเหตุการณ์ด้านความปลอดภัย ระบุว่าเมื่อวันที่ 6 กันยายน ช่องโหว่ในซอฟต์แวร์โอเพ่นซอร์สพื้นฐานชื่อ Elements ถูกโจมตี ทำให้ผู้ไม่หวังดีสามารถสร้าง LBTC ได้ราว 4,000 หน่วยโดยไม่มี BTC สำรองรองรับ คิดเป็นมูลค่าประมาณ 320 ล้านดอลลาร์ ก่อนนำไปแปลงเป็น BTC และถอนออกผ่าน SideSwap ส่งผลให้เงินสำรองของ Liquid ลดลงจากราว 4,205 BTC เหลือ 197 BTC รายงานย้ำว่าเหตุเกิดจากปัญหาการตรวจสอบความถูกต้องของแคช (cache validation) ใน Elements ไม่ใช่การรั่วไหลของกุญแจส่วนตัว และสินทรัพย์อื่น เช่น USDT ไม่ได้รับผลกระทบ Blockstream ติดตั้งแพตช์ให้โหนด crosschain เมื่อวันที่ 7 กันยายน ระบุว่าช่องโหว่ได้รับการแก้ไขแล้ว แต่เครือข่ายยังคงหยุดทำงานชั่วคราว ผู้โจมตีอ้างว่าเป็นนักวิจัยความปลอดภัยสาย whitehat ขณะนี้มีการส่งคืน 3,400 BTC (ราว 272 ล้านดอลลาร์) กลับเข้าสู่ pegged wallet แล้ว เหลืออีกประมาณ 598.5 BTC (ราว 47.88 ล้านดอลลาร์) ที่ยังไม่ได้กู้คืน โดย Blockstream อยู่ระหว่างการเจรจากับฝ่ายที่เกี่ยวข้อง Blockstream คาดว่าจะปล่อยเวอร์ชันฉุกเฉินของ Elements (v23.3.4) ภายใน 48 ชั่วโมง และเดินหน้ากระบวนการกู้คืนเครือข่าย ก่อนหน้านี้เมื่อวันที่ 7 กันยายน บริษัทเคยประกาศว่าผู้โจมตีได้ถอนบิตคอยน์ราว 4,000 BTC ออกจากกระเป๋า Liquid Federation wallet