Liquid Network випустив аварійний виправлення для вразливості кешу перевірки доказів

icon MarsBit
Поділитися
AI summary iconКороткий зміст
Liquid Network провів аварійне оновлення мережі — Elements v23.3.4 — для виправлення вразливості, пов’язаної з кешем перевірки доказів. Власникам нод рекомендують негайно оновитися, оскільки функціональні ноди вже розпочали процес. План відновлення передбачає три етапи: відновлення створення блоків при зупинці операцій Peg, повторне виконання перевірених транзакцій та відновлення операцій Peg після повної підтвердження. Перші два етапи проходять паралельне тестування, і кожен етап переходить на наступний лише після проходження перевірок безпеки. Elements v23.3.4 було перевірено кількома командами, включаючи Bitcoin Red Team та Alpen Labs. Користувачам нагадується уникати фішингових спроб та дотримуватися офіційних джерел для отримання оновлень.

Марс Фінанс повідомляє, що Liquid Network опублікував останні оновлення: негайно випущена екстрена версія Elements v23.3.4, а функціональні вузли вже почали оновлення, і всім власникам вузлів Liquid рекомендується зробити синхронізацію. Ця версія виправляє вразливість у кешуванні перевірки Proof, підсилюючи кеш-ключі, використовувані для Range Proof. Щодо відновлення мережі, Blockstream повідомляє, що наразі розробляється план відновлення, який передбачає три етапи: відновлення блокування з призупиненням операцій Peg; повторне виконання перевірених та дійсних транзакцій; відновлення операцій Peg після повного відновлення стану мережі та підтвердження повернення коштів. Наразі перші два етапи проходять паралельне тестування, і кожен етап буде перехідний лише після підтвердження безпеки. Liquid Network зазначає, що Elements v23.3.4 пройшов кілька циклів внутрішнього та зовнішнього аудиту, у яких брали участь команди Bitcoin Red Team, Alpen Labs тощо. Крім того, Liquid Network закликає користувачів бути обережними щодо фейкових сайтів оновлень, що використовують цю подію для шахрайства, і отримувати інформацію лише через офіційні канали Liquid Network та Blockstream; не надсилайте кошти незнайомцям і не розголошуйте приватні ключі чи мнемонічні фрази.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.