Сеть Liquid возобновила производство блоков после эксплойта с биткоинами на $320 млн
Ключевые выводы
- •Сеть Liquid возобновила производство блоков без транзакций в качестве меры предосторожности, пока сеть отслеживается для подтверждения полной стабилизации.
- •6 сентября участники, называвшие себя «белыми хакерами», вывели около 4 000 BTC на сумму примерно $320 млн — около 95% баланса федеративного кошелька — воспользовавшись ошибкой в Elements.
- •После подтверждения Blockstream об устранении уязвимости в затронутых мостовых узлах участники вернули 3 400 BTC стоимостью около $270 млн; по состоянию на 7 сентября оставались невозвращенными примерно 598 BTC, или около $46 млн.
- •В среду Liquid выпустила экстренное обновление Elements v23.3.4, усилившее ключи кэша, используемые для доказательств диапазона, для устранения уязвимости кэша проверки доказательств, связанной с инцидентом.
- •Операции привязки, включая разрешенные PAK операции вывода из привязки, остаются приостановленными, пока Liquid работает над восстановлением своего резерва BTC/L-BTC; следующими операционными этапами должны стать возобновление транзакций и операций привязки.
Сеть Liquid возобновила производство блоков после вывода биткоинов примерно на $320 млн, однако транзакции и операции привязки остаются приостановленными, пока продолжаются работы по восстановлению.
В опубликованном в четверг сообщении в X Liquid заявила, что производство блоков было возобновлено «без транзакций» в качестве меры предосторожности, пока сеть отслеживается для «подтверждения полной стабилизации». Необходимые обновления были развернуты на функциональных и мостовых узлах сети, а функциональные узлы теперь подписывают и валидируют блоки в штатном режиме. Таким образом, перезапуск является ограниченным этапом восстановления, а не полным возобновлением работы: пользователи по-прежнему не могут проводить транзакции, пока сеть находится под наблюдением.
Операции привязки, включая разрешенные PAK операции вывода из привязки, остаются приостановленными, пока Liquid работает над восстановлением своего резерва BTC/L-BTC. Следующими операционными этапами должны стать возобновление транзакций и операций привязки наряду с дальнейшим мониторингом и восстановлением резервов.
В среду Liquid выпустила экстренное обновление для Elements — программного обеспечения с открытым исходным кодом, лежащего в основе сети, — чтобы устранить уязвимость кэша проверки доказательств, связанную с инцидентом. Elements v23.3.4 усилила ключи кэша, используемые для доказательств диапазона, в рамках плана восстановления.
После эксплойта возвращены биткоины на $270 млн
Liquid приостановила работу 6 сентября после того, как участники, называвшие себя «белыми хакерами», вывели около 4 000 Bitcoin (BTC) на сумму примерно $320 млн из федеративного кошелька сети.
Вывод составил около 95% от баланса кошелька, насчитывавшего примерно 4 200 BTC, и затронул L-BTC, происходившие из ошибки в Elements.
Позднее участники вернули 3 400 BTC, которые на тот момент стоили около $270 млн, после того как Blockstream подтвердил исправление уязвимости в затронутых мостовых узлах. По состоянию на 7 сентября оставались невозвращенными около 598 BTC, оценивавшихся по текущим ценам примерно в $46 млн.
Liquid опубликовала дополнительное обновление в сообщении в X.
