Liquid กลับมาผลิตบล็อกแล้ว แต่ยังระงับธุรกรรมและบริการเชื่อมข้ามเชนกับ BTC

CoinMarketCap รายงานว่า เครือข่ายบิทคอยน์ไซด์เชน Liquid กลับมาเดินหน้าผลิตบล็อกได้อีกครั้ง แต่ขณะนี้ยังทำได้เพียงสร้างบล็อกโดยไม่ประมวลผลธุรกรรม หลังเกิดเหตุถอนบิทคอยน์ราว 320 ล้านดอลลาร์สหรัฐ ทำให้เครือข่ายต้องหยุดทำงาน ทีมพัฒนากำลังตรวจสอบความเสถียรของระบบที่อัปเดตแล้ว ก่อนตัดสินใจว่าจะกลับมาเปิดการโอนและบริการข้ามเชนเมื่อใด โดยการซื้อขายและการโอนข้ามเชนยังถูกระงับอยู่ Liquid ระบุว่า function nodes และ bridge nodes ได้อัปเดตซอฟต์แวร์ตามที่กำหนดครบแล้ว และ function nodes สามารถกลับมาลงนามและตรวจสอบบล็อกได้ แต่การโอนตามปกติ การทำงานข้ามเชนแบบสองทางระหว่าง BTC และ Liquid รวมถึงกระบวนการถอนที่อนุมัติผ่าน PAK ยังไม่ถูกกู้คืน โดยปกติ เมื่อผู้ใช้ฝาก BTC เข้าไปยังที่อยู่ pegin ที่อยู่ภายใต้การควบคุมของเฟเดอเรชัน จะได้รับ LBTC บนเครือข่าย Liquid ในจำนวนเทียบเท่า จากนั้นผู้ใช้สามารถทำลาย LBTC ผ่านบริการถอนที่ได้รับอนุญาตเพื่อรับ BTC กลับบนบล็อกเชนหลักของบิทคอยน์ การระงับครั้งนี้ทำให้กระบวนการแลกกลับดังกล่าวยังไม่สามารถใช้งานได้ชั่วคราว ช่องโหว่ทำให้สร้าง LBTC ได้โดยไม่มีหลักประกัน เหตุการณ์เกิดจากข้อบกพร่องในขั้นตอนยืนยัน proof ของ Elements ซอฟต์แวร์โอเพนซอร์สที่เป็นฐานของ Liquid ผู้โจมตีใช้ช่องโหว่นี้สร้าง LBTC โดยไม่มี BTC สำรองเพียงพอ และนำไปแลกเป็นบิทคอยน์จริงผ่านบริการถอนที่ได้รับอนุญาตของ SideSwap ตามการเปิดเผยก่อนหน้า ธุรกรรมที่เกี่ยวข้องโอนออกประมาณ 3,996 BTC ทำให้ยอดคงเหลือในกระเป๋าเงินของเฟเดอเรชันลดลงจากราว 4,205 BTC เหลือประมาณ 202 BTC หรือเกือบ 95% ของสินทรัพย์ในกระเป๋าเงิน ณ เวลานั้น ทั้ง Liquid และ SideSwap ระบุว่าคีย์ส่วนตัวที่ใช้อนุมัติการถอนไม่ได้ถูกเจาะ ปัญหาเกิดจากระบบตรวจสอบการไถ่ถอน LBTC ที่ส่งเข้ามาผิดพลาด Liquid ได้ออกอัปเดตฉุกเฉิน Elements v23.3.4 โดยปรับวิธีการตรวจสอบแบบแคชสำหรับ range proofs ซึ่งใช้ยืนยันว่าจำนวนเงินในธุรกรรมแบบ confidential ถูกต้องโดยไม่ต้องเปิดเผยจำนวนที่แน่ชัด ก่อนหน้านี้ซอฟต์แวร์ไม่ได้ใส่บริบทของธุรกรรมให้เพียงพอเมื่อมีการนำผลการตรวจสอบกลับมาใช้ซ้ำ ทำให้ proof ที่ไม่ถูกต้องถูกยอมรับซ้ำได้หลายครั้ง คืนกลับแล้ว 3,400 BTC หนึ่งวันก่อนกลับมาผลิตบล็อก Liquid ได้ปล่อยอัปเดตฉุกเฉิน และต่อมา Blockstream ได้สื่อสารกับผู้ถือที่อยู่ที่เกี่ยวข้องผ่านข้อความบนเชนของบิทคอยน์ โดยอีกฝ่ายระบุว่าจะคืนสินทรัพย์หลังจากโหนดทั้งหมดแพตช์เรียบร้อย เมื่อ Blockstream ส่งข้อความลายเซ็นที่อัปเดตแล้ว อีกฝ่ายได้คืน 3,400 BTC คิดเป็นราว 85% ของเงินที่ถูกถอนออกไป มูลค่าตามราคาที่อ้างในรายงานอยู่ที่ประมาณ 270 ล้านดอลลาร์สหรัฐ ปัจจุบันยังมี BTC ราว 598.5 BTC คงค้างอยู่ในที่อยู่ที่เกี่ยวข้องกับการถอนครั้งนี้ Charles Guillemet ประธานเจ้าหน้าที่เทคโนโลยีของ Ledger ตั้งคำถามต่อคำอ้าง "white hat" บน X โดยมองว่าการเก็บไว้ราว 600 BTC โดยไม่เปิดเผยเงื่อนไขต่อสาธารณะมีลักษณะใกล้เคียงการบีบบังคับมากกว่ารางวัลด้านความปลอดภัยตามปกติ ข้อมูลสาธารณะยังไม่ยืนยันด้วยว่ายอดคงเหลือนี้ได้รับการรับรองอย่างเป็นทางการว่าเป็นค่าบั๊กบาวน์ตี้แล้ว ผู้ถือ LBTC รอการเปิดให้แลกกลับ Liquid เป็นบิทคอยน์ไซด์เชนที่ดูแลโดยเฟเดอเรชันของโหนด มุ่งให้บริการแก่ตลาดแลกเปลี่ยนและผู้ใช้องค์กรเพื่อการชำระบัญชีที่รวดเร็วกว่าบนเชนหลักของบิทคอยน์ การตรึงมูลค่า LBTC แบบ 1:1 พึ่งพาเงินสำรอง BTC ที่เก็บในกระเป๋าเงินของเฟเดอเรชัน ก่อนที่บริการข้ามเชนจะกลับมา ผู้ถือ LBTC ยังไม่สามารถแลกกลับเป็น BTC บนเชนหลักผ่านกระบวนการบริดจ์ตามปกติได้ Liquid ยังไม่ระบุกรอบเวลาชัดเจนสำหรับการกลับมาเปิดธุรกรรม การอนุมัติการถอนผ่าน PAK หรือการดำเนินการบริดจ์รูปแบบอื่น ๆ