Liquid Network ha iniciado una auditoría de seguridad independiente de la versión Elements v23.3.4 como parte de la preparación para restaurar las operaciones de retiro de Bitcoin. La auditoría comenzó después de un incidente en septiembre, cuando se retiraron alrededor de 4,000 BTC de las reservas de la federación. En la actualización del 28 de septiembre, Liquid informó que la auditoría actual se denomina externa y es parte de los trabajos para restaurar de manera segura las operaciones de retiro, mientras que la federación también actualiza la lista de claves de autorización PAK. Liquid no proporcionó una fecha exacta para cuando estas operaciones puedan reanudarse.
La actualización de PAK incluye la sustitución de los registros existentes y el aseguramiento del almacenamiento seguro de las claves en modo frío. Estas acciones están destinadas a mejorar la seguridad del sistema de retiro de Bitcoin, considerando la vulnerabilidad identificada durante el incidente de septiembre. El 6 de septiembre, un atacante pudo crear alrededor de 4,000 LBTC no respaldados y utilizar el proceso de retiro estándar para acceder a Bitcoin de las reservas. En su evaluación posterior al incidente, Liquid señaló que la vulnerabilidad estaba relacionada con cómo Elements almacenaba en caché los resultados de verificación, lo que creó un error de consenso que fue explotado durante el ataque.
El incidente anterior reveló deficiencias en la configuración de la clave de autorización dentro de la federación. En particular, la empresa SideSwap, miembro de Liquid Federation, procesó el retiro sin ser informada de la necesidad de cambiar o suspender el uso de la clave en línea. SideSwap ahora está revisando el procedimiento de almacenamiento de su clave de autorización antes de reanudar sus servicios. La auditoría de la versión Elements v23.3.4 y la actualización de los registros PAK se han convertido en pasos clave en el proceso de recuperación de Liquid Network. Actualmente, las operaciones de retiro permanecen suspendidas y se espera que pronto se proporcionen nuevas actualizaciones sobre la recuperación.
Artículos relacionados
