Liquid Network는 비트코인 출금 재개 전 보안 점검 중

Liquid Network는 Bitcoin 출금 작업 복구를 준비하기 위해 Elements v23.3.4 버전에 대한 독립적인 보안 감사를 시작했습니다. 이 감사는 9월에 약 4,000 BTC가 연합의 준비금에서 출금된 사건 이후 시작되었습니다. 9월 28일 업데이트에서 Liquid는 현재 감사를 외부 감사라고 하며, 이는 출금 작업의 안전한 복구 작업의 일환이라고 밝혔으며, 연합은 또한 PAK 승인 키 목록을 업데이트하고 있습니다. Liquid는 이러한 작업이 언제 재개될 수 있을지에 대한 정확한 날짜를 제공하지 않았습니다.

PAK 업데이트에는 기존 기록의 교체와 콜드 스토리지에서 키의 안전한 저장이 포함됩니다. 이러한 조치는 9월 사건 동안 드러난 취약성을 고려하여 Bitcoin 출금 시스템의 보안을 강화하기 위한 것입니다. 9월 6일, 공격자는 약 4,000개의 미지원 LBTC를 생성하고 표준 출금 프로세스를 사용하여 준비금에서 Bitcoin에 접근할 수 있었습니다. 사건 이후 Liquid의 평가에 따르면, 취약성은 Elements가 검증 결과를 캐시하는 방식과 관련이 있었으며, 이는 공격 중에 사용된 합의 오류를 초래했습니다.

이전 사건은 연합 내 승인 키 구성의 결함을 드러냈습니다. 특히, Liquid Federation의 회원인 SideSwap은 온라인 키 사용을 변경하거나 중지할 필요성에 대해 통보받지 못한 채 출금을 처리했습니다. SideSwap은 현재 자신의 승인 키 저장 절차를 검토하고 있으며, 서비스를 재개하기 전에 이를 완료할 예정입니다. Elements v23.3.4 버전의 감사와 PAK 기록 업데이트는 Liquid Network의 복구 과정에서 중요한 단계가 되었습니다. 현재 출금 작업은 중단된 상태이며, 복구에 대한 새로운 업데이트가 곧 제공될 예정입니다.