Liquid Network відновила випуск блоків після експлойту на $320 млн

Liquid Network відновила виробництво блоків після масштабного виведення біткоїнів, пов'язаного з уразливістю в Elements — open-source ПЗ, на якому працює цей сайдчейн. Перезапуск відбувається обережно й поетапно: блоки створюються, але обробка транзакцій і операції peg тимчасово залишаються на паузі, поки команда продовжує відновлення та моніторинг. У четвер у повідомленні на X проєкт зазначив, що випуск блоків відновлено "без транзакцій" як запобіжний захід. Мережу відстежують, щоб підтвердити "повну стабілізацію". Також розгорнуті необхідні оновлення для functionary- та bridge-вузлів. Ключові факти: - Випуск блоків відновлено, але транзакції та активність, пов'язана з peg, залишаються призупиненими на час відновлення. - Liquid повідомляє, що functionary-вузли після оновлень коректно підписують і валідують блоки. - Peg-операції, включно з PAK-authorized pegouts, не відновлюються, доки Liquid не відновить резерв BTC/LBTC. - Раніше термінове оновлення Elements v23.3.4 мало на меті усунути слабкість у кеші верифікації доказів, пов'язану з інцидентом. Блоки повернулися, транзакції — все ще офлайн Останній статус Liquid описує відновлення як запобіжний крок, а не повне повернення до штатного режиму. Випуск блоків "без транзакцій" означає, що ланцюг продовжує формувати блоки, але уникає обробки реального трафіку, доки команда не переконається, що всі компоненти працюють як належить. Команда підкреслила, що внесла потрібні зміни в інфраструктуру functionary і bridge-вузлів. За її словами, functionary-вузли тепер підписують і перевіряють блоки коректно — це критично для консенсусу. Для користувачів і розробників різниця принципова: відновлення генерації блоків допомагає перевірити працездатність частини стеку, а зупинка обробки транзакцій знижує ризики й не додає складності під час стабілізації. Peg-операції залишаються на паузі до відновлення резервів Попри повернення випуску блоків, Liquid наголосила, що peg поки не запускається. Процеси peg, зокрема PAK-authorized pegouts, залишаються призупиненими, доки мережа відновлює резерв BTC/LBTC. Це напряму пов'язано з першопричиною інциденту: виведення коштів поставило під сумнів здатність безпечно виконувати механізм прив'язки. Подальші кроки залежать не лише від посилення ПЗ, а й від повернення резервів і повної нормалізації пов'язаних компонентів. Екстрений патч Elements посилив перевірку доказів через кеш Активізація мережі відбулася після попереднього втручання. За день до перезапуску Liquid випустила екстрене оновлення Elements до версії 23.3.4 після того, як інцидент пов'язали з уразливістю в кеші верифікації доказів. Оновлення зосереджене на "посиленні ключів кешу, які використовуються для range proofs". Range proofs застосовуються для перевірки значень у конфіденційних транзакціях без розкриття сум. Якщо поведінку перевірки доказів можна непередбачувано змінювати через проблеми з кешуванням або формуванням ключів, зловмисник може вплинути на припущення щодо того, що саме було валідовано. Виправлення роботи з cache keys має доповнюватися перевіркою того, що оновлена інфраструктура коректно поводиться у всіх операторів вузлів федерації. Що сталося під час вересневого виведення Liquid призупинила роботу 6 вересня після того, як учасники, які назвалися "whitehat hackers", вивели близько 4 000 BTC (приблизно $320 млн на той момент) із федеративного гаманця мережі. Це становило близько 95% від балансу гаманця в районі 4 200 BTC. Згідно з попередніми матеріалами, на які посилаються й оновлення Liquid, виведення було пов'язане з LBTC, що походив із багу в Elements. Це звужує причину до конкретного рівня системи: компоненти конфіденційних транзакцій/верифікації доказів і їхня взаємодія з кешем та перевіркою range proofs. Після виведення учасники повернули 3 400 BTC (близько $270 млн на той момент) після того, як Blockstream підтвердила встановлення патчів на уражених bridge-вузлах. Раніше також повідомлялося, що станом на 7 вересня неповерненими залишалися 598 BTC (приблизно $46 млн за поточними цінами). Послідовність "виведення — підтвердження патча — часткове повернення" пояснює, чому відновлення відбувається у кілька етапів: навіть після розгортання змін і повернення частини коштів механізм peg не можна безпечно запускати, доки резерви та операційні інваріанти не відновлені повністю. Поточний режим "без транзакцій", імовірно, покликаний відокремити перевірку працездатності мережі (підписання/валідація блоків) від розрахунків і peg-потоків, які потребують повної впевненості в резервах та безпекових припущеннях. Що відстежувати далі користувачам Liquid Liquid не назвала термінів відновлення обробки транзакцій або pegouts. Найближчі орієнтири — підтвердження "повної стабілізації" під робочим навантаженням і достатнє відновлення резерву BTC/LBTC для зняття паузи з peg. Для тих, хто використовує Liquid для переказів токенів або peg-операцій, наступне повідомлення про відновлення peg, імовірно, стане найважливішим сигналом. Матеріал уперше було опубліковано як "Liquid Network restarts block production after $320M exploit" на Crypto Breaking News.