Liquid Networkのセキュリティ監査とペグアウト復元
Liquid Networkは、Elements v23.3.4の独立したセキュリティ監査を開始し、引き出しプロセスで使用される認証キーの変更を調整することで、ペグアウト操作の復元に近づいています。Liquid Networkは、9月28日のエコシステムアップデートで、ネットワークの9月のセキュリティインシデントに続いてペグアウトを安全に復元するための作業の一環として、Elements v23.3.4の外部セキュリティ監査が現在進行中であると述べました。
監査の進捗とPAKの更新
2026年9月28日、05:48 UTCの状況セキュリティ監査とPAKの更新について、Elements v23.3.4の独立した外部セキュリティ監査が現在進行中であり、安全なペグアウトの復元に向けた追加の検証層を提供しています。同時に、Liquid Federationはペグアウト認証キー（PAK）リストを更新しています。既存のエントリーは置き換えられ、連合はペグアウトに関連するすべてのビットコイン受信キーが適切にコールドストレージに保管されるように作業しています。
Liquidは引き出し再開の日付を提供しませんでしたが、ネットワークは監査とPAKの変更が安全なペグアウト操作を再開するためのステップであると述べており、復元プロセスに関する別のアップデートが間もなく期待されています。
Elements v23.3.4のリリースと脆弱性の修正
Elements v23.3.4は、9月6日のインシデントで悪用されたソフトウェアの欠陥に対処するために今月初めにリリースされました。このとき、攻撃者は約4,000の裏付けのないLBTCを作成し、Liquidの通常のペグアウトプロセスを使用して連合の準備金からビットコインを引き出しました。最新の外部監査は、ペグアウトが再開される前にそのリリースの別のレビューを追加します。
ElementsはLiquidの背後にあるオープンソースのブロックチェーンプラットフォームであり、このネットワークは取引額を隠す機密取引を使用し、暗号学的証明によりノードがその額が有効であることを確認できるようにしています。Liquidのインシデント評価によれば、脆弱性はElementsが範囲証明の検証結果をキャッシュする方法に関係していました。
ペグアウトシステムの構造とセキュリティ強化
Liquidのアーキテクチャの下では、PAKエントリーには別々の機能を持つ2つのキーが含まれています。オフラインコンポーネントはメンバーのビットコイン受信ウォレットから派生し、オンラインキーはペグアウトリクエストに署名します。機能ノードは、オフラインコンポーネントを使用してビットコインの宛先が登録されたPAKエントリーに属していることを確認します。
受信ビットコインを制御するプライベートキーはオフラインのままであることを意図しています。オンラインコンポーネントは異なる役割を果たします。そのプライベートキーはElementsノードで動作し、ペグアウトプロセスを通じてビットコインを解放するリクエストに署名するために必要です。
インシデントの影響と回復計画
Liquidの段階的な回復計画は、ネットワークの状態が復元され、必要なセキュリティ作業が完了した後にペグ操作を再開することを求めています。Elements v23.3.4の外部監査とPAKエントリーの置き換えは、そのプロセスの下で開示された最新のステップです。
