Liquid Network는 비트코인 출금 작업을 복구하기 위해 Elements v23.3.4의 독립적인 보안 감사를 시작했습니다. 이 감사는 9월에 약 4,000 BTC가 연합의 준비금에서 인출된 사건 이후 시작되었습니다. 9월 28일 업데이트에서 Liquid는 현재 감사가 외부에서 진행 중이며, 출금 작업을 안전하게 복구하기 위한 노력의 일환으로 연합이 PAK 인증 키 목록을 업데이트하고 있다고 밝혔습니다. Liquid는 이러한 작업이 언제 재개될지 정확한 날짜를 제공하지 않았습니다.
PAK 업데이트에는 기존 기록을 교체하고 키의 안전한 콜드 스토리지를 보장하는 것이 포함됩니다. 이러한 조치는 9월 사건 동안 드러난 취약성을 고려하여 비트코인 출금 시스템의 보안을 강화하기 위한 것입니다. 9월 6일, 공격자는 약 4,000개의 지원되지 않는 LBTC를 생성하고 표준 출금 프로세스를 사용하여 준비금에서 비트코인에 접근할 수 있었습니다. 사건 이후 평가에서 Liquid는 취약성이 Elements가 검증 결과를 캐시하는 방식과 관련이 있다고 지적했으며, 이는 공격 중에 악용된 합의 버그를 생성했습니다.
과거 사건은 연합 내 인증 키 구성의 결함을 드러냈습니다. 특히 Liquid Federation의 일원인 SideSwap은 온라인 키 사용의 변경 또는 중단 필요성을 알리지 않고 출금을 처리했습니다. SideSwap은 서비스 재개 전에 인증 키 저장 절차를 검토하고 있습니다. Elements v23.3.4의 감사와 PAK 기록의 업데이트는 Liquid Network의 복구 과정에서 중요한 단계가 되었습니다. 현재 출금 작업은 중단된 상태이며, 복구에 대한 새로운 업데이트가 곧 있을 예정입니다.
관련 도움말
