Liquid Network cập nhật tiến độ thu hồi 598,5 BTC còn lại sau sự cố bảo mật

Odaily Planet Daily đưa tin: Liquid Network công bố báo cáo sự cố bảo mật cho biết ngày 6/9, một lỗ hổng trong phần mềm mã nguồn mở Elements đã bị khai thác. Lỗ hổng liên quan đến phương thức xác minh range proof dùng cho cơ chế cache của nút Liquid, dẫn tới việc tạo ra khoảng 4.000 LBTC mà không có dự trữ Bitcoin tương ứng. Sau đó, kẻ tấn công đã hoán đổi số token này lấy khoảng 4.000 BTC thông qua SideSwap và cơ chế pegout tiêu chuẩn của Liquid. Trước khi xảy ra sự cố, dự trữ của Liquid ở mức khoảng 4.205 BTC. Khi các giao dịch pegout bị ảnh hưởng và các khoản rút khác hoàn tất trước thời điểm mạng bị tạm dừng, dự trữ đã giảm xuống mức thấp nhất khoảng 197 BTC. Liquid Network khẳng định sự cố không liên quan đến việc xâm nhập các nút Functionary hoặc lộ khóa riêng; các tài sản khác phát hành trên Liquid như USDT cũng không bị ảnh hưởng bởi lỗ hổng này. Đối tượng tấn công tự nhận là nhà nghiên cứu bảo mật whitehat và đã hoàn trả 3.400 BTC về ví Liquid Federation Peg vào ngày 7/9. Hiện còn khoảng 598,5 BTC (tương đương khoảng 15% số tiền liên quan) chưa được hoàn trả; Blockstream đang liên lạc với cá nhân này để thu hồi phần còn lại. Liquid Network cho biết ưu tiên hiện tại là thu hồi số tiền còn thiếu và khôi phục hoạt động bình thường của mạng Liquid nhanh nhất có thể, đồng thời bảo đảm an toàn. Bản vá đã được phát triển và đang trải qua nhiều vòng rà soát nội bộ lẫn bên ngoài. Blockstream đang chuẩn bị phát hành khẩn cấp Elements v23.3.4, dự kiến công bố ngay khi hoàn tất khâu chuẩn bị và triển khai trong khoảng 48 giờ. Sau khi cập nhật phần mềm, các nhà vận hành Functionary của Liquid Network sẽ thực hiện các điều chỉnh bổ sung để khôi phục đầy đủ chức năng và đưa hệ thống về trạng thái đã được hiệu chỉnh, bao gồm việc từ chối các pegout trước đó vốn không hợp lệ.