Liquid Network успешно восстановила генерацию блоков после серьезного инцидента, в ходе которого злоумышленники вывели биткоины на сумму около $320 миллионов. Проблема возникла из-за уязвимости в программном обеспечении Elements, которое является основой Liquid. В данной статье мы подробно рассмотрим детали инцидента, меры, предпринятые для его устранения, и текущую ситуацию в сети.
Ход Инцидента
6 сентября 2023 года работа Liquid Network была приостановлена после того, как хакеры, назвавшие себя «белыми хакерами», вывели около 4,000 BTC — это составляло почти 95% баланса кошелька сети.
- Уязвимость: Проблема заключалась в кэше проверки доказательств программного обеспечения Elements.
- Объем ущерба: Сумма выведенных средств составила около $320 млн.
Меры Реагирования
В ответ на инцидент команда Liquid выпустила экстренное обновление Elements v23.3.4. Это обновление включало усиленные ключи кэша для доказательств диапазона.
- Патч: Установка патча на затронутые мостовые узлы позволила вернуть часть средств.
- Возвращённые средства: Хакеры вернули 3,400 BTC (около $270 млн).
Текущая Ситуация
На 7 сентября оставшиеся невозвращённые средства составили примерно 598 BTC (почти $46 млн). Генерация блоков в Liquid Network возобновилась, однако транзакции и операции по привязке активов остаются приостановленными.
- Поддержка сети: Команда проекта заявила о временной мере предосторожности до полной стабилизации сети.
- Наблюдение: Сеть находится под внимательным контролем до завершения восстановления резерва BTC/L‑BTC.
Выводы и Перспективы
Liquid Network продолжает предпринимать шаги для улучшения безопасности своей платформы и предотвращения подобных инцидентов в будущем. Текущая ситуация подчеркивает важность постоянного контроля за безопасностью криптовалютных сетей.
"Безопасность всегда должна быть на первом месте в криптовалютной индустрии."
Важно следить за обновлениями и мерами безопасности в Liquid Network, чтобы быть в курсе происходящего и защитить свои инвестиции.
