ওডেইলি প্ল্যানেট ডেইলি সংবাদ: লিকুইড নেটওয়ার্কের অফিসিয়াল সিকিউরিটি ইভেন্ট রিপোর্ট অনুযায়ী, 6 সেপ্টেম্বর, এলিমেন্টস ওপেন-সোর্স সফটওয়্যারে লিকুইড নোড ক্যাশ রেঞ্জ প্রুফ ভেরিফিকেশনের সাথে সম্পর্কিত একটি ভুল ব্যবহার করে প্রায় 4000 টি বিটকয়েন রিজার্ভের সমর্থন ছাড়াই LBTC তৈরি করা হয়। ভুল ব্যবহারকারীরা পরবর্তীতে সাইডসোয়াপ এবং লিকুইড স্ট্যান্ডার্ড পেগ-আউট মেকানিজমের মাধ্যমে এগুলিকে প্রায় 4000 টি BTC-এ রূপান্তরিত করে। ঘটনার আগে লিকুইডের রিজার্ভ ছিল প্রায় 4205 BTC, সংশ্লিষ্ট পেগ-আউট এবং নেটওয়ার্ক বন্ধের আগের অন্যান্য উত্তোলনগুলির পর, রিজার্ভ 197 BTC-এ নেমে আসে।
লিকুইড নেটওয়ার্ক জানিয়েছে যে এই ঘটনায় ফাংশনারি নোড বা প্রাইভেট কী ব্যবহার করা হয়নি, এবং লিকুইডের অন্যান্য প্রকাশিত সম্পদ যেমন USDT-এর উপর এই দুর্বলতা প্রভাব ফেলেনি। দুর্বলতা ব্যবহারকারী নিজেকে একজন হোয়াইট-হ্যাট সিকিউরিটি গবেষক হিসাবে পরিচয় দিয়েছেন এবং ৭ সেপ্টেম্বর লিকুইড ফেডারেশন পেগ ওয়ালেটে ৩৪০০ BTC ফেরত দিয়েছেন। এখনও প্রায় ৫৯৮.৫ BTC (প্রায় ১৫%) ফেরত পাঠানো হয়নি, এবং Blockstream বাকি সম্পদগুলি ফেরত পাওয়ার জন্য তাদের সাথে যোগাযোগ করছে।
লিকুইড নেটওয়ার্ক আরও জানিয়েছে যে বর্তমানে প্রাথমিক অগ্রাধিকার হল বাকি অর্থ ফিরিয়ে আনা এবং লিকুইড নেটওয়ার্ককে দ্রুত এবং নিরাপদে স্বাভাবিক অবস্থায় ফিরিয়ে আনা। এই দুর্বলতার জন্য প্যাচটি তৈরি করা হয়েছে এবং এখন এটি বহু পর্যায়ের অভ্যন্তরীণ এবং বাহ্যিক পরীক্ষা চলছে। Blockstream Elements v23.3.4 জরুরি প্রকাশের প্রস্তুতি নিচ্ছে, যা প্রস্তুতি শেষেই প্রকাশের সম্ভাবনা রয়েছে, এবং প্রায় ৪৮ ঘন্টার মধ্যে চালু করার পরিকল্পনা করা হয়েছে। সফটওয়্যার আপডেটের পরে, লিকুইড নেটওয়ার্ক ফাংশনারি অপারেটররা আরও সমন্বয় করবেন, যাতে নেটওয়ার্কের সম্পূর্ণ কার্যকারিতা পুনরুদ্ধার করা যায় এবং সংশোধিত নেটওয়ার্কের অবস্থা পুনরুদ্ধার করা যায়, যার মধ্যে আগের অবৈধ Peg-out-এর অস্বীকৃতিও অন্তর্ভুক্ত।