आरोपित कैश दोष के कारण लिक्विड नेटवर्क से $320M की हानि की व्याख्या हो सकती है

शोधकर्ताओं ने लिक्विड के लेन-देन-वैलिडेशन कैश में एक आरोपित विफलता की पहचान की है, जो लगभग 320 मिलियन डॉलर के बिटकॉइन के नेटवर्क से बाहर निकलने की व्याख्या कर सकती है। लिक्विड के L-BTC टोकन इसके संघ द्वारा रखे गए BTC के साथ एक-एक के अनुपात में समर्थित होने के लिए बनाए गए हैं। साइडस्वैप ने कहा कि एक ग्राहक ने 6 सितंबर को अपनी पेग-आउट सेवा के माध्यम से 4,000 L-BTC जमा किए। सेवा ने लगभग 3,996 BTC जारी किए। लिक्विड ने कहा कि कोई भी साइडस्वैप पेग-आउट अधिकृति कुंजी या अन्य संघ कुंजी सुरक्षित नहीं हुई है। कैले ने रेंज प्रूफ्स से संबंधित एक दोष का वर्णन किया। रेंज प्रूफ्स नोड्स को सत्यापित करने में सक्षम बनाते हैं कि छिपाए गए लेन-देन रकम अनुमति सीमा के भीतर हैं। अन्यथा, एक छिपा हुआ नकारात्मक आउटपुट एक बड़े सकारात्मक आउटपुट को संतुलित कर सकता है। नोड्स सफल रेंज-प्रूफ जाँच को कैश में संग्रहीत करते हैं क्योंकि सत्यापन परिकलन में महंगा होता है। कैले के अनुसार, हमलावर एक अमान्य आउटपुट और प्रूफ बना सकता है, जो मान्य जाँच से मेल खाता हुआ कैश कुंजी हो। उस कैश्ड परिणाम का प्रयोग करने वाला नोड, उस आउटपुट को स्वीकार करने से पहले सत्यापन को छोड़ देगा। चार्ल्स गिलमेट ने इस समझदारी का समर्थन किया। गिलमेट ने एक कृत्रिम कैश-कुंजी संघर्ष का वर्णन किया, जिससे एक अमान्य संगोपित लेन-देन, रेंज जाँच से परे हो सकता है। कैले ने सावधान किया कि उनका वर्णन प्रक्रिया को सरलीकृत करता है और में त्रुटियाँ हो सकती हैं। स्टू की पृथक्‌ लेन-देन पुनर्निर्माण में, 4,050,336 Liquid block पर पहले से मौजूद प्रयोगशील प्रक्रियाओं की पहचान हुई। स्टू ने कहा कि प्रक्रिया, साइडस्वैप के माध्यम से निकासी से पहले, 3,996.0183 L-BTC पैदा करती है। मोनोनॉट ने कहा कि प्रयोगशील बग पिछले हफ्ते Elements की मास्टर डेवलपमेंट शाखा में प्रवेश करा। मोनोनॉट ने कहा कि बग, किसी पहचान-युक्त प्रकाशन में प्रकट नहीं हुआ। मोनोनॉट ने कहा कि Liquid के संघ संचालकों ने स्पष्टतः उस कोड को चलाया।अन्य नोड्स, मान्यता प्राप्त प्रक्रियाओं को स्वीकार करते हुए, प्रभावित block को स्वीकार करते हुए, block building jari rakhe।अन्य nodes, Liquid ke mempool explorer ko chalane wale nodes bhi prabhavit block ko reject kar diya. Node split isliye samajha ja sakta hai kyunki yeh explorer dusre jagah dikhne wale transactions ko omit kar raha hai। Blockstream ne available statements mein deployment account ki confirmation nahi ki hai। Agar sthapit ho jaye, toh yeh account software rollout ko incident ke kendra mein rakh dega। Withdrawn Bitcoin ko niyantrit karne wale actors ne khud ko whitehats ke roop mein prashtut kiya hai। Unhone jyadatar funds ki wapasii ke shartein rakhi hain jo affected nodes par bug fix karne par nirbhar karti hain। Available reporting ne kisi bhi puri wapasii ya patch rollout ki sthapana nahi ki hai।