Liquid Network Bitcoin шығару операцияларын қалпына келтіру дайындығы аясында Elements v23.3.4 нұсқасының тәуелсіз қауіпсіздік аудитін бастады. Аудит қыркүйек айындағы федерация резервтерінен шамамен 4 000 BTC шығарылғаннан кейін басталды. 28 қыркүйектегі жаңартуда Liquid бұл аудиттің сыртқы екенін және шығару операцияларын қауіпсіз қалпына келтіру жұмыстарының бір бөлігі екенін хабарлады, сонымен қатар федерация PAK авторизациялық кілттер тізімін жаңартуда. Liquid бұл операциялардың қашан қайта басталатынын нақты күнін бермеді.
PAK жаңартуы бар жазбаларды ауыстыруды және кілттерді сенімді түрде суық режимде сақтауды қамтиды. Бұл әрекеттер қыркүйек айындағы оқиға кезінде анықталған осалдықты ескере отырып, Bitcoin шығару жүйесінің қауіпсіздігін жақсартуға бағытталған. 6 қыркүйекте шабуылдаушы шамамен 4 000 қолдаусыз LBTC жасап, резервтерден Bitcoin-ға қол жеткізу үшін стандартты шығару процесін пайдалана алды. Оқиғадан кейінгі бағалауда Liquid Elements верификация нәтижелерін кэштеу тәсілімен байланысты осалдықты атап өтті – бұл шабуыл кезінде пайдаланылған консенсус қатесін тудырды.
Өткен оқиға федерация ішіндегі авторизациялық кілт конфигурациясындағы кемшіліктерді анықтады. Атап айтқанда, Liquid Federation мүшесі SideSwap шығару операцияларын онлайн кілтті өзгерту немесе пайдалануды тоқтату қажеттілігі туралы хабардар етілмей өңдеді. SideSwap қазір өз қызметтерін қайта бастамас бұрын авторизациялық кілтін сақтау процедурасын қайта қарастыруда. Elements v23.3.4 нұсқасының аудиті және PAK жазбаларын жаңарту Liquid Network қалпына келтіру процесіндегі негізгі қадамдарға айналды. Қазіргі уақытта шығару операциялары тоқтатылған күйінде қалып отыр және қалпына келтіру бойынша жаңа жаңартулар жақын арада беріледі деп күтілуде.
Ұқсас мақалалар
