Liquid Network เผยความคืบหน้าการกู้คืน 598.5 BTC จากเหตุการณ์ความปลอดภัย

Odaily Planet Daily รายงานว่า Liquid Network เผยรายงานเหตุการณ์ความปลอดภัย ระบุว่าเมื่อวันที่ 6 กันยายน ได้มีผู้ฉวยโอกาสจากช่องโหว่ในซอฟต์แวร์โอเพนซอร์ส Elements ซึ่งเกี่ยวข้องกับวิธีการตรวจสอบ range proof สำหรับการแคชของโหนด Liquid ส่งผลให้มีการสร้าง LBTC ราว 4,000 หน่วยโดยไม่มี Bitcoin สำรองรองรับ ผู้โจมตีได้นำโทเคนดังกล่าวไปแลกเป็นประมาณ 4,000 BTC ผ่าน SideSwap และกลไก pegout มาตรฐานของ Liquid ก่อนเกิดเหตุ เงินสำรองของ Liquid อยู่ราว 4,205 BTC หลังจากมีการทำ pegout ที่ได้รับผลกระทบและการถอนอื่น ๆ ที่เสร็จสิ้นก่อนเครือข่ายถูกหยุด เงินสำรองลดลงต่ำสุดเหลือเพียง 197 BTC Liquid Network ย้ำว่าเหตุการณ์นี้ไม่ได้เกี่ยวข้องกับการถูกเจาะ Functionary nodes หรือกุญแจส่วนตัว และสินทรัพย์อื่นที่ออกบน Liquid เช่น USDT ไม่ได้รับผลกระทบจากช่องโหว่นี้ ผู้โจมตีซึ่งระบุตัวเองว่าเป็นนักวิจัยด้านความปลอดภัยแบบ whitehat ได้โอนคืน 3,400 BTC กลับไปยังกระเป๋า Liquid Federation Peg เมื่อวันที่ 7 กันยายน ปัจจุบันยังมีอีกประมาณ 598.5 BTC (ราว 15% ของเงินที่เกี่ยวข้อง) ที่ยังไม่ได้ส่งคืน โดย Blockstream อยู่ระหว่างติดต่อกับบุคคลดังกล่าวเพื่อกู้คืนสินทรัพย์ที่เหลือ Liquid Network ระบุว่าลำดับความสำคัญในขณะนี้คือการกู้คืนเงินส่วนที่ยังขาดและเร่งกู้ระบบให้กลับมาดำเนินงานตามปกติให้เร็วและปลอดภัยที่สุด โดยได้พัฒนาแพตช์แก้ช่องโหว่แล้ว และกำลังผ่านการตรวจทานทั้งภายในและภายนอกหลายรอบ Blockstream เตรียมออก Elements v23.3.4 แบบเร่งด่วน คาดเผยแพร่ทันทีเมื่อการเตรียมพร้อมเสร็จสิ้น และวางแผนทยอยอัปเดตภายในราว 48 ชั่วโมง หลังอัปเดตซอฟต์แวร์ ผู้ให้บริการ Functionary ของ Liquid จะดำเนินการปรับแต่งเพิ่มเติมเพื่อกู้คืนความสามารถของเครือข่ายให้ครบถ้วนและทำให้สถานะถูกต้อง รวมถึงการปฏิเสธ pegout ที่เคยไม่ถูกต้องก่อนหน้านี้