Liquid Network กำลังฟื้นฟูการถอน peg
Liquid Network กำลังเข้าใกล้การฟื้นฟูการถอน peg หลังจากเริ่มการตรวจสอบความปลอดภัยอิสระของ Elements v23.3.4 และประสานงานการเปลี่ยนแปลงคีย์การอนุญาตที่ใช้ในกระบวนการถอนเงิน ในอัปเดตระบบนิเวศเมื่อวันที่ 28 กันยายน Liquid Network ระบุว่าการตรวจสอบความปลอดภัยภายนอกของ Elements v23.3.4 กำลังดำเนินการอยู่ ขณะเดียวกันก็ทำงานเพื่อฟื้นฟูการถอน peg อย่างปลอดภัย หลังจากเหตุการณ์ด้านความปลอดภัยในเดือนกันยายนที่ผ่านมา
อัปเดต Liquid Network
สถานะ ณ วันที่ 28 กันยายน 2026, 05:48 UTC การตรวจสอบความปลอดภัยและการอัปเดต PAK การตรวจสอบความปลอดภัยอิสระภายนอกของ Elements v23.3.4 กำลังดำเนินการอยู่ ซึ่งเป็นการเพิ่มชั้นการตรวจสอบเพิ่มเติมในขณะที่เราทำงานเพื่อฟื้นฟูการถอน peg อย่างปลอดภัย
ในเวลาเดียวกัน Liquid Federation กำลังอัปเดตรายการ Peg out Authorization Key หรือ PAK รายการที่มีอยู่กำลังถูกแทนที่ และสหพันธ์กำลังทำงานเพื่อให้แน่ใจว่าคีย์การรับ Bitcoin ทั้งหมดที่เกี่ยวข้องกับการถอน peg ได้รับการรักษาความปลอดภัยอย่างเหมาะสมในที่เก็บข้อมูลเย็น Liquid ไม่ได้ให้วันที่สำหรับการเริ่มถอนใหม่ แต่กล่าวว่าการตรวจสอบและการเปลี่ยนแปลง PAK เป็นขั้นตอนในการกลับมาดำเนินการถอน peg อย่างปลอดภัย โดยคาดว่าจะมีการอัปเดตเพิ่มเติมเกี่ยวกับกระบวนการฟื้นฟูในไม่ช้า
เหตุการณ์ความปลอดภัยในเดือนกันยายน
Elements v23.3.4 ถูกปล่อยออกมาในเดือนนี้เพื่อแก้ไขข้อบกพร่องของซอฟต์แวร์ที่ถูกใช้ประโยชน์ในเหตุการณ์เมื่อวันที่ 6 กันยายน เมื่อผู้โจมตีสร้าง LBTC ที่ไม่มีการสนับสนุนประมาณ 4,000 รายการและใช้กระบวนการถอน peg ปกติของ Liquid เพื่อถอน Bitcoin จากสำรองของสหพันธ์ การตรวจสอบภายนอกล่าสุดได้เพิ่มการตรวจสอบอีกครั้งของการปล่อยนั้นก่อนที่จะเปิดการถอน peg ใหม่
Elements เป็นแพลตฟอร์มบล็อกเชนโอเพนซอร์สที่อยู่เบื้องหลัง Liquid เครือข่ายใช้การทำธุรกรรมที่เป็นความลับ ซึ่งซ่อนจำนวนธุรกรรมในขณะที่หลักฐานทางคณิตศาสตร์ช่วยให้โหนดสามารถตรวจสอบว่าจำนวนนั้นถูกต้อง การประเมินผลหลังเหตุการณ์ของ Liquid กล่าวว่า ช่องโหว่เกี่ยวข้องกับวิธีที่ Elements เก็บผลลัพธ์ของการตรวจสอบ rangeproof การเปลี่ยนแปลงก่อนหน้านี้ได้ลบบริบทของธุรกรรมบางอย่างออกจากคีย์แคช สร้างข้อบกพร่องในการเห็นพ้องที่อาจทำให้ผลการตรวจสอบที่เก็บไว้ในแคชสามารถนำกลับมาใช้ใหม่ได้ในสถานการณ์ที่แตกต่างกัน
การแก้ไขและการฟื้นฟู
การแก้ไขในภายหลังได้แก้ไขปัญหาที่ระบุไว้ในตอนแรก แต่ปัญหาที่สองเกี่ยวกับวิธีการรวมฟิลด์ในคีย์แคชยังคงอยู่ ผู้โจมตีเมื่อวันที่ 6 กันยายนได้ใช้ประโยชน์จากจุดอ่อนที่สองนั้นเพื่อสร้างผลลัพธ์ที่มีมูลค่าไม่ถูกสนับสนุนโดยข้อมูลนำเข้า Elements v23.3.4 ได้เปลี่ยนวิธีการสร้างคีย์แคชของ rangeproof และ surjection proof โดยการจัดเรียงแต่ละฟิลด์ด้วยความยาวพรีฟิก Liquid กล่าวว่า การเปลี่ยนแปลงนี้ป้องกันไม่ให้ชุดข้อมูลนำเข้าที่แตกต่างกันผลิตคีย์แคชเดียวกันผ่านวิธีการชนที่ใช้ในการโจมตี
การแก้ไขที่แข็งแกร่งได้ถูกรวมเข้ากับสาขาการปล่อย Elements 23.3.x เมื่อวันที่ 8 กันยายน และ Elements v23.3.4 ถูกเผยแพร่ในวันถัดไป ตามที่ crypto.news รายงาน Liquid ได้กลับมาผลิตบล็อกหลังจากที่โหนดฟังก์ชันได้รับการอัปเดตซอฟต์แวร์ที่จำเป็น ในขณะที่การดำเนินการถอนยังคงถูกปิดใช้งาน ธุรกรรมกลับมาที่เครือข่ายในภายหลังเมื่อ Liquid ดำเนินการตามกระบวนการฟื้นฟูแบบขั้นตอน
การถอน peg และการประเมินเหตุการณ์
การถอน peg ยังคงถูกระงับในขณะที่สหพันธ์ทำงานในส่วนของระบบที่ปล่อย BTC จากสำรอง อัปเดตในวันที่ 28 กันยายน ส่วนที่สองมุ่งเน้นไปที่ระบบ PAK ที่ใช้ในการอนุญาตการถอน peg จาก Liquid ไปยัง Bitcoin ภายใต้สถาปัตยกรรมของ Liquid รายการ PAK ประกอบด้วยคีย์สองตัวที่มีฟังก์ชันแยกกัน ส่วนประกอบออฟไลน์จะถูกสร้างขึ้นจากกระเป๋า Bitcoin ที่รับของสมาชิก ในขณะที่คีย์ออนไลน์จะลงนามในคำขอการถอน peg โหนดฟังก์ชันใช้ส่วนประกอบออฟไลน์เพื่อตรวจสอบว่า Bitcoin ปลายทางเป็นของรายการ PAK ที่ลงทะเบียน คีย์ส่วนตัวที่ควบคุม Bitcoin ที่รับจะต้องยังคงออฟไลน์ ส่วนประกอบออนไลน์ทำงานในงานที่แตกต่างกัน คีย์ส่วนตัวของมันทำงานบนโหนด Elements เนื่องจากจำเป็นต้องลงนามในคำขอให้ Bitcoin ถูกปล่อยออกผ่านกระบวนการถอน peg
การประเมินเหตุการณ์ของ Liquid กล่าวว่า การจัดระเบียบกระเป๋าออฟไลน์มีจุดประสงค์เพื่อให้ชั้นการป้องกันอีกชั้นหนึ่งหากระบบต้นน้ำล้มเหลว Bitcoin ที่ปล่อยออกผ่านการถอน peg จะยังคงอยู่ในกระเป๋าเย็นและต้องการการดำเนินการแยกต่างหากก่อนที่จะสามารถย้ายไปข้างหน้าได้ เหตุการณ์เมื่อวันที่ 6 กันยายนได้เปิดเผยจุดอ่อนในการป้องกันนั้นควบคู่ไปกับช่องโหว่ในการเห็นพ้องของ Elements หลังจากสร้าง LBTC ที่ไม่มีการสนับสนุน ผู้โจมตีได้ใช้ SideSwap ซึ่งเป็นสมาชิกของ Liquid Federation ที่มี PAK เพื่อดำเนินการถอน peg SideSwap ได้รับ LBTC ประมาณ 4,000 รายการผ่านบริการของตนก่อนที่ผู้ลงนามในสหพันธ์จะปล่อย BTC ประมาณ 3,996 รายการใน Bitcoin
การตรวจสอบและการฟื้นฟู
การประเมินของ Liquid กล่าวว่า ปัญหาสองประการทำให้ Bitcoin ถูกนำออกไป: ช่องโหว่ในการเห็นพ้องของ Elements และช่องว่างในการกำหนดค่ากระบวนการลงนาม PAK ของสมาชิกสหพันธ์หนึ่ง SideSwap กล่าวว่า สหพันธ์ทราบว่าคีย์การอนุญาตการถอน peg ของตนทำงานออนไลน์ และการจัดระเบียบนี้ได้ถูกมองเห็นในการถอน peg ของตนมาเป็นเวลาหลายปี บริษัทกล่าวว่าไม่ได้รับการบอกให้เปลี่ยนวิธีการทำงานของคีย์หรือระงับการถอน peg ก่อนเกิดเหตุการณ์
SideSwap กล่าวว่า กำลังตรวจสอบวิธีการถือคีย์การอนุญาตของตน รวมถึงขีดจำกัดและการตรวจสอบที่ใช้ก่อนการจ่ายเงิน และจะไม่คืนบริการการถอน peg จนกว่าตนและสหพันธ์จะพอใจกับการตั้งค่าความปลอดภัยใหม่ อัปเดตล่าสุดของ Liquid ยืนยันว่าสหพันธ์กำลังแทนที่รายการ PAK ที่มีอยู่และทำงานเพื่อให้แน่ใจว่าคีย์การถอน peg ที่เกี่ยวข้องถูกเก็บในที่เก็บข้อมูลเย็นก่อนที่จะเริ่มการถอน
กิจกรรมการทำธุรกรรมและการฟื้นฟู
กิจกรรมการทำธุรกรรมปกติกลับมาในช่วงต้นเดือนกันยายน แต่การ peg Bitcoin ยังคงอยู่ภายใต้ข้อจำกัดในระหว่างการฟื้นฟู Liquid หยุดโหนดสะพานในวันที่ 6 กันยายน หลังจากที่ผู้โจมตีใช้ประโยชน์จากข้อบกพร่องของ Elements การผลิตบล็อกกลับมาในวันที่ 9 กันยายนโดยใช้สายโซ่ที่แก้ไขแล้ว ตามด้วยการกลับมาของกิจกรรมการทำธุรกรรมของผู้ใช้ในขณะที่สหพันธ์ติดตามเครือข่าย การถอน peg ยังคงถูกปิดใช้งานตลอดช่วงเหล่านั้น
เหตุการณ์ดั้งเดิมส่งผลให้ Bitcoin ประมาณ 4,000 รายการออกจากสำรองของสหพันธ์ หลังจากที่ผู้โจมตีสร้าง LBTC ที่ไม่มีการสนับสนุน ผู้กระทำการได้ระบุว่าตนเป็นหมวกขาวผ่านข้อความในสายโซ่และต่อมาได้คืน BTC ประมาณ 3,400 รายการให้กับกระเป๋าของสหพันธ์หลังจากที่ Blockstream ยืนยันว่าโหนดที่ได้รับผลกระทบได้รับการแก้ไข ประมาณ 602 BTC ยังคงอยู่ภายใต้ความพยายามในการฟื้นฟู ตามการประเมินเหตุการณ์ที่ละเอียดของ Liquid
Blockstream ต่อมาได้ปฏิเสธคำขอค่าตอบแทนที่เกี่ยวข้องกับเงินที่เหลือ โดยกล่าวว่าจะทำงานร่วมกับหน่วยงานบังคับใช้กฎหมาย การแลกเปลี่ยน ผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์ และผู้ให้บริการอื่น ๆ เพื่อดำเนินการฟื้นฟู Liquid วางแผนการฟื้นฟูแบบขั้นตอนเพื่อให้การดำเนินการถอนกลับมาเริ่มต้นหลังจากที่สถานะของเครือข่ายได้รับการฟื้นฟูและการทำงานด้านความปลอดภัยที่จำเป็นเสร็จสิ้น การตรวจสอบภายนอกของ Elements v23.3.4 และการแทนที่รายการ PAK เป็นขั้นตอนล่าสุดที่เปิดเผยภายใต้กระบวนการนั้น
