Liquid Network publie une mise à jour d'urgence pour corriger une vulnérabilité du cache de vérification des preuves

iconKuCoinFlash
Partager
AI summary iconRésumé
Liquid Network a lancé une mise à niveau du réseau pour corriger une vulnérabilité du cache de vérification de la preuve, en publiant Elements v23.3.4. Les nœuds sont en cours de mise à niveau, avec un plan de récupération en trois phases en cours. Les phases une et deux sont testées en parallèle. La mise à jour a été revue par des équipes incluant Bitcoin Red Team et Alpen Labs. Cette nouvelle concernant la vulnérabilité souligne la nécessité de prudence — les utilisateurs sont avertis de éviter les sites de mise à niveau falsifiés et de privilégier les canaux officiels.

Odaily Planet Daily rapporte que le Liquid Network a publié les dernières mises à jour sur l'incident d'attaque : la version d'urgence Elements v23.3.4 est désormais en ligne ; les nœuds Functionary ont immédiatement commencé leur mise à jour, et il est recommandé à tous les opérateurs de nœuds Liquid de synchroniser cette mise à jour. Cette version corrige la vulnérabilité du cache de vérification Proof et renforce les clés de cache utilisées pour les Range Proof.

Concernant la restauration du réseau, Blockstream indique qu'un plan de restauration est actuellement en cours de élaboration et prévoit trois phases : **reprendre la production de blocs tout en continuant de suspendre les opérations de Peg ; rejouer les transactions valides et vérifiées ; reprendre les opérations de Peg une fois que l'état du réseau sera entièrement restauré et que le remboursement des fonds aura été confirmé.** Les deux premières phases sont actuellement testées en parallèle, et chaque phase ne sera lancée qu'après confirmation de sa sécurité.

Liquid Network indique que Elements v23.3.4 a été soumis à plusieurs rounds d'examens internes et externes, impliquant des équipes telles que Bitcoin Red Team et Alpen Labs. Liquid Network rappelle aux utilisateurs de faire attention aux sites web falsifiés qui exploitent cet événement pour commettre des escroqueries, et de ne récupérer des informations que via les canaux officiels de Liquid Network et de Blockstream. Il ne faut jamais envoyer de fonds à des inconnus ni révéler ses clés privées ou sa phrase de récupération.

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.