Liquid Network lança atualização de emergência Elements v23.3.4 para corrigir vulnerabilidade de cache de verificação de prova

iconKuCoinFlash
Compartilhar
AI summary iconResumo
A Liquid Network anunciou uma atualização de rede com o lançamento do Elements v23.3.4 em 9 de setembro (UTC+8) para corrigir uma vulnerabilidade no cache de verificação de prova. A atualização melhora as chaves de cache para provas de intervalo e foi revisada por equipes como Bitcoin Red Team e Alpen Labs. Como parte do plano de recuperação, a rede reiniciará a produção de blocos e pausará o ancoramento, reexecutando posteriormente as transações verificadas. O ancoramento completo será retomado somente após a rede estar estável e os fundos forem devolvidos. A Blockstream está testando os dois primeiros passos em paralelo. Os usuários são alertados sobre tentativas de phishing e encorajados a evitar compartilhar chaves privadas com partes desconhecidas. Essa notícia sobre a vulnerabilidade destaca a importância das melhorias contínuas em segurança.

Notícia da ME, 9 de setembro (UTC+8): A Liquid Network lançou a versão de emergência Elements v23.3.4. Os nós funcionais estão sendo atualizados imediatamente, e todos os operadores de nós Liquid são aconselhados a atualizar sincronicamente. Esta versão corrige uma vulnerabilidade no cache de verificação de provas, melhorando a segurança por meio do fortalecimento das chaves de cache usadas nas provas de intervalo, e já passou por múltiplas revisões internas e externas por equipes como Bitcoin Red Team e Alpen Labs. A Liquid Network também divulgou um plano preliminar de recuperação: primeiro, retomar a geração de blocos enquanto as operações de ancoragem permanecem suspensas; em seguida, reexecutar transações já validadas e válidas; e, por fim, restaurar as operações de ancoragem após a total recuperação do estado da rede e a devolução dos fundos. A Blockstream está testando simultaneamente as duas primeiras fases, e a ordem e implementação exatas podem ser ajustadas com base nos resultados dos testes. A Liquid Network também alertou que já há golpistas criando sites falsos de atualização. Os usuários devem consultar apenas os canais oficiais da Liquid Network e da Blockstream e nunca transferir fundos para estranhos ou revelar chaves privadas ou frases de recuperação. (Fonte: BlockBeats)

Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.