Oppdatering fra Liquid Network
Liquid Network har kommet nærmere gjenopprettelsen av peg ut-operasjoner etter å ha startet en uavhengig sikkerhetsrevisjon av Elements v23.3.4 og koordinert endringer i autorisasjonsnøklene som brukes i uttaksprosessen. I sin økosystemoppdatering den 28. september opplyste Liquid Network at en ekstern sikkerhetsrevisjon av Elements v23.3.4 nå er i gang som en del av arbeidet for å trygt gjenopprette peg ut etter nettverkets sikkerhetshendelse i september.
Økosystemaktivitet
Status per 28. september 2026, 05:48 UTC
En uavhengig ekstern sikkerhetsrevisjon av Elements v23.3.4 er nå i gang, og gir et ekstra lag med validering mens vi jobber mot en trygg gjenopprettelse av peg ut. Samtidig oppdaterer Liquid Federation sin Peg Out Authorization Key (PAK)-liste. Eksisterende oppføringer blir erstattet, og føderasjonen jobber for å sikre at alle Bitcoin-mottakernøkler knyttet til peg ut er riktig sikret i kald lagring. Liquid har ikke gitt en dato for når uttakene vil starte igjen. Nettverket opplyser at revisjonen og PAK-endringene er skritt mot å gjenoppta sikre peg ut-operasjoner, med en ny oppdatering om gjenopprettingsprosessen forventet snart.
Revisjon og sikkerhetsvurdering
Elements v23.3.4 ble utgitt tidligere denne måneden for å adressere programvarefeilen som ble utnyttet under hendelsen 6. september, da en angriper opprettet omtrent 4 000 ubekreftede LBTC og brukte Liquids normale peg ut-prosess for å ta ut Bitcoin fra føderasjonsreserven. Den nyeste eksterne revisjonen legger til en ny gjennomgang av denne utgivelsen før peg ut blir aktivert igjen. Elements er den åpne kildekode blockchain-plattformen bak Liquid. Nettverket bruker konfidensielle transaksjoner, som skjuler transaksjonsbeløp, mens kryptografiske bevis lar noder verifisere at disse beløpene er gyldige.
Liquids vurdering etter hendelsen sa at sårbarheten involverte måten Elements cachet resultatene av rangeproof-verifisering. En tidligere endring hadde fjernet noe transaksjonskontekst fra cache-nøkkelen, noe som skapte en konsensusfeil som kunne tillate et cachet verifiseringsresultat å bli gjenbrukt under forskjellige omstendigheter. En påfølgende løsning adresserte det opprinnelig identifiserte problemet, men et annet problem som involverte hvordan felt ble kombinert i cache-nøkkelen forble. Angriperen 6. september utnyttet den andre svakheten til å opprette en utgang hvis verdi ikke var støttet av dens innganger.
Endringer i Elements v23.3.4
Elements v23.3.4 endret hvordan rangeproof og surjection proof cache-nøkler er konstruert ved å serialisere hvert felt med et lengde-prefiks. Liquid opplyser at endringen forhindrer at forskjellige sett med innganger produserer den samme cache-nøkkelen gjennom kollisjonsmetoden som ble brukt i angrepet. Den hardede løsningen ble slått sammen i Elements 23.3.x utgivelsesgren 8. september, og Elements v23.3.4 ble publisert dagen etter.
Gjenopprettingsprosess
Som tidligere dekket av crypto.news, gjenopptok Liquid blokkproduksjonen etter at funksjonære noder mottok de nødvendige programvareoppdateringene, mens peg-operasjoner forble deaktivert. Transaksjoner kom senere tilbake til nettverket mens Liquid fortsatte gjennom sin trinnvise gjenopprettingsprosess. Peg ut har forblitt suspendert mens føderasjonen fullfører arbeidet med den delen av systemet som frigjør BTC fra reserven.
Den andre delen av oppdateringen 28. september sentrerer seg om PAK-systemet som brukes til å autorisere peg ut fra Liquid til Bitcoin. Under Liquids arkitektur inneholder PAK-oppføringer to nøkler med separate funksjoner. En offline-komponent er avledet fra et medlems Bitcoin-mottaks lommebok, mens en online-nøkkel signerer peg ut-forespørslene. Funksjonære noder bruker offline-komponenten for å verifisere at Bitcoin-destinasjonen tilhører en registrert PAK-oppføring. De private nøklene som kontrollerer den mottakende Bitcoin, er ment å forbli offline. Den online komponenten utfører en annen jobb. Dens private nøkkel opererer på en Elements-node fordi den er nødvendig for å signere forespørslene om at Bitcoin skal frigjøres gjennom peg ut-prosessen.
Vurdering av hendelsen
Liquids vurdering etter hendelsen sa at offline-lommebokordningen er ment å gi et ekstra lag med beskyttelse hvis et upstream-system svikter. Bitcoin frigitt gjennom en peg ut ville forbli i en kald lommebok og kreve en separat handling før den kunne flyttes videre. Hendelsen 6. september avdekket en svakhet i den beskyttelsen sammen med Elements-konsensus-sårbarheten. Etter å ha opprettet den ubekreftede LBTC, brukte angriperen SideSwap, et medlem av Liquid Federation med en PAK, for å behandle peg ut. SideSwap mottok omtrent 4 000 LBTC gjennom sin tjeneste før føderasjonsunderskrivere frigjorde omtrent 3 996 BTC på Bitcoin.
«To separate problemer tillot Bitcoin å bli tatt: Elements-konsensus-sårbarhetene og et gap i konfigurasjonen av en føderasjonsmedlems PAK-signeringsprosess.»
SideSwap har sagt at føderasjonen visste at dens peg ut-autorisering nøkkel opererte online og at denne ordningen hadde vært synlig i dens peg ut i flere år. Selskapet sa at det ikke hadde blitt fortalt å endre hvordan nøkkelen opererte eller suspendere peg ut før hendelsen. SideSwap sa at det vurderte hvordan autorisasjonsnøkkelen holdes, samt grensene og sjekkene som ble anvendt før utbetalinger, og ville ikke gjenopprette sine peg-tjenester før det og føderasjonen var fornøyd med den nye sikkerhetsoppsettet.
Fremtidige skritt
Liquids nyeste oppdatering bekrefter nå at føderasjonen erstatter eksisterende PAK-oppføringer og jobber for å sikre at de relevante peg ut-nøklene holdes i kald lagring før uttakene gjenopptas. Normal transaksjonsaktivitet kom tilbake tidligere i september, men Bitcoin-peg har forblitt underlagt restriksjoner under gjenopprettingen. Liquid stoppet først bro-noder 6. september etter at angriperen utnyttet Elements-feilen. Blokkproduksjonen gjenopptok 9. september ved å bruke den korrigerte kjeden, etterfulgt av tilbakekomsten av brukertransaksjonsaktivitet mens føderasjonen overvåket nettverket. Peg ut forble deaktivert gjennom disse stadiene. Den opprinnelige hendelsen resulterte i omtrent 4 000 BTC som forlot føderasjonsreserven etter at angriperen opprettet ubekreftede LBTC. Aktørene identifiserte seg som hvite hatter gjennom en on-chain melding og returnerte senere 3 400 BTC til føderasjonslommeboken etter at Blockstream bekreftet at berørte noder hadde blitt oppdatert. Omtrent 602 BTC forblir underlagt gjenopprettingsarbeid, ifølge Liquids nyeste detaljerte vurdering av hendelsen. Blockstream avviste senere et belønningskrav knyttet til de gjenværende midlene, og sa at de ville samarbeide med rettshåndhevelse, børser, rettsmedisinske spesialister og andre tjenesteleverandører for å forfølge deres gjenoppretting.
Liquids trinnvise gjenopprettingsplan krever at peg-operasjoner gjenopptas etter at nettverkstilstanden er gjenopprettet og det nødvendige sikkerhetsarbeidet er fullført. Den eksterne revisjonen av Elements v23.3.4 og erstatningen av PAK-oppføringer er de nyeste trinnene som er offentliggjort i denne prosessen.
