Liquid Network инициировал независимый аудит безопасности версии Elements v23.3.4 в рамках подготовки к восстановлению операций по выводу Bitcoin. Аудит начался после инцидента в сентябре, когда было выведено около 4 000 BTC из резервов федерации. В обновлении от 28 сентября Liquid сообщила, что текущий аудит называется внешним и является частью работ по безопасному восстановлению операций вывода, при этом федерация также обновляет список авторизационных ключей PAK. Liquid не предоставила точную дату, когда эти операции смогут возобновиться.
Обновление PAK включает замену существующих записей и обеспечение надежного хранения ключей в холодном режиме. Эти действия направлены на улучшение безопасности системы вывода Bitcoin, учитывая уязвимость, выявленную во время сентябрьского инцидента. 6 сентября злоумышленник смог создать около 4 000 неподкрепленных LBTC и использовать стандартный процесс вывода для доступа к Bitcoin из резервов. Из своей оценки после инцидента Liquid отметила, что уязвимость была связана с тем, как Elements кэшировала результаты верификации – это создало ошибку консенсуса, которая была использована во время атаки.
Прошлый инцидент выявил недостатки в конфигурации авторизационного ключа внутри федерации. В частности, компания SideSwap, член Liquid Federation, обрабатывала вывод, не будучи проинформированной о необходимости менять или приостанавливать использование онлайн-ключа. SideSwap сейчас проводит ревизию процедуры хранения своего авторизационного ключа, прежде чем возобновить свои услуги. Аудит версии Elements v23.3.4 и обновление записей PAK стали ключевыми шагами в восстановительном процессе Liquid Network. В настоящее время операции вывода остаются приостановленными, и ожидается, что новые обновления относительно восстановления будут даны вскоре.
Похожие статьи
