بدأت Liquid Network تدقيقًا أمنيًا مستقلًا لإصدار Elements v23.3.4 كجزء من التحضير لاستعادة عمليات سحب Bitcoin. بدأ التدقيق بعد حادثة في سبتمبر حيث تم سحب حوالي 4,000 BTC من احتياطيات الاتحاد. في تحديث بتاريخ 28 سبتمبر، أفادت Liquid أن التدقيق الحالي يُطلق عليه خارجيًا وهو جزء من الجهود لاستعادة عمليات السحب بأمان، بينما يقوم الاتحاد أيضًا بتحديث قائمة مفاتيح التفويض PAK. لم تقدم Liquid تاريخًا دقيقًا لاستئناف هذه العمليات.
يشمل تحديث PAK استبدال السجلات الحالية وضمان التخزين الآمن للمفاتيح في وضع بارد. تهدف هذه الإجراءات إلى تحسين أمان نظام سحب Bitcoin، نظرًا للثغرة التي تم اكتشافها خلال حادثة سبتمبر. في 6 سبتمبر، تمكن المهاجم من إنشاء حوالي 4,000 LBTC غير مدعومة واستخدام عملية السحب القياسية للوصول إلى Bitcoin من الاحتياطيات. من تقييمها بعد الحادثة، أشارت Liquid إلى أن الثغرة كانت مرتبطة بكيفية تخزين Elements لنتائج التحقق - مما خلق خطأ في التوافق تم استغلاله أثناء الهجوم.
كشفت الحادثة السابقة عن عيوب في تكوين مفتاح التفويض داخل الاتحاد. على وجه الخصوص، كانت شركة SideSwap، عضو في Liquid Federation، تعالج السحب دون أن تكون على علم بضرورة تغيير أو تعليق استخدام المفتاح عبر الإنترنت. تقوم SideSwap حاليًا بمراجعة إجراءات تخزين مفتاح التفويض الخاص بها قبل استئناف خدماتها. أصبح تدقيق إصدار Elements v23.3.4 وتحديث سجلات PAK خطوات رئيسية في عملية استعادة Liquid Network. حاليًا، تظل عمليات السحب معلقة، ومن المتوقع أن تصدر تحديثات جديدة بشأن الاستعادة قريبًا.
مقالات ذات صلة
