Odaily Planet Daily сообщение: Согласно официальному отчету о инциденте безопасности от Liquid Network, 6 сентября была использована уязвимость в открытой программе Elements, связанная с методом проверки доказательства диапазона кэша узлов Liquid, что привело к созданию примерно 4000 LBTC, не подкрепленных резервами биткоинов. Злоумышленник затем обменял их на примерно 4000 BTC через SideSwap и стандартный механизм Peg-out Liquid. До инцидента резервы Liquid составляли около 4205 BTC; после выполнения соответствующих Peg-out и других выводов до остановки сети резервы снизились до 197 BTC.
Liquid Network заявляет, что инцидент не связан с компрометацией узлов Functionary или приватных ключей, и другие выпущенные на Liquid активы, такие как USDT, не подверглись влиянию уязвимости. Злоумышленник, использовавший уязвимость,自称 является белым хакером и уже 7 сентября вернул 3400 BTC на кошелек Liquid Federation Peg; в настоящее время остается примерно 598,5 BTC (около 15% от затронутых средств), которые еще не возвращены, и Blockstream ведет переговоры с ним для возврата оставшихся активов.
Liquid Network также заявила, что текущей приоритетной задачей является возврат оставшихся средств и как можно скорее, безопасно восстановить нормальную работу Liquid Network. Исправление уязвимости уже разработано и сейчас проходит несколько этапов внутреннего и внешнего аудита. Blockstream готовит срочный выпуск Elements v23.3.4, который, как ожидается, будет выпущен сразу после завершения подготовки, с планом запуска примерно через 48 часов. После обновления программного обеспечения операторы Functionary Liquid Network проведут дополнительные настройки для восстановления полной функциональности сети и возвращения исправленного состояния сети, включая отклонение ранее недопустимых Peg-out.