Cập Nhật Liquid Network: Hoạt Động Hệ Sinh Thái
Liquid Network đã tiến gần hơn đến việc khôi phục các hoạt động peg out sau khi bắt đầu một cuộc kiểm toán an ninh độc lập cho phiên bản Elements v23.3.4 và thực hiện các thay đổi đối với các khóa ủy quyền được sử dụng trong quy trình rút tiền. Trong bản cập nhật hệ sinh thái ngày 28 tháng 9, Liquid Network cho biết cuộc kiểm toán an ninh bên ngoài cho Elements v23.3.4 đang được tiến hành như một phần trong nỗ lực khôi phục an toàn các hoạt động peg out sau sự cố an ninh của mạng vào tháng 9.
Tình Trạng Tính Đến Ngày 28 Tháng 9 Năm 2026
Kiểm toán an ninh và cập nhật PAK
Cuộc kiểm toán an ninh độc lập bên ngoài cho Elements v23.3.4 hiện đang được tiến hành, cung cấp một lớp xác thực bổ sung trong quá trình khôi phục an toàn các hoạt động peg out. Đồng thời, Liquid Federation đang cập nhật danh sách Khóa Ủy quyền Peg out (PAK). Các mục hiện có đang được thay thế, và liên minh đang nỗ lực đảm bảo rằng tất cả các khóa nhận Bitcoin liên quan đến peg out đều được bảo mật đúng cách trong kho lạnh. Liquid không cung cấp thời gian cụ thể cho việc khởi động lại các giao dịch rút tiền. Mạng cho biết cuộc kiểm toán và các thay đổi PAK là những bước tiến quan trọng hướng tới việc khôi phục các hoạt động peg out an toàn, với một bản cập nhật khác về quy trình khôi phục dự kiến sẽ được công bố sớm.
Elements v23.3.4 đã được phát hành vào đầu tháng này để khắc phục lỗi phần mềm đã bị khai thác trong sự cố ngày 6 tháng 9, khi một kẻ tấn công đã tạo ra khoảng 4.000 LBTC không được bảo đảm và sử dụng quy trình peg out thông thường của Liquid để rút Bitcoin từ dự trữ liên minh. Cuộc kiểm toán bên ngoài mới nhất đã thêm một đánh giá khác về bản phát hành đó trước khi các hoạt động peg out được bật lại. Elements là nền tảng blockchain mã nguồn mở đứng sau Liquid, sử dụng các giao dịch bí mật để ẩn số tiền giao dịch, trong khi các chứng minh mật mã cho phép các nút xác minh rằng các số tiền đó là hợp lệ.
Đánh giá sau sự cố của Liquid cho biết lỗ hổng liên quan đến cách Elements lưu trữ kết quả xác minh rangeproof. Một thay đổi trước đó đã loại bỏ một số ngữ cảnh giao dịch khỏi khóa bộ nhớ cache, tạo ra một lỗi đồng thuận có thể cho phép một kết quả xác minh được lưu trữ lại được sử dụng trong các hoàn cảnh khác nhau.
Một bản sửa lỗi sau đó đã giải quyết vấn đề được xác định ban đầu, nhưng một vấn đề thứ hai liên quan đến cách các trường được kết hợp trong khóa bộ nhớ cache vẫn còn tồn tại. Kẻ tấn công ngày 6 tháng 9 đã khai thác điểm yếu thứ hai đó để tạo ra một đầu ra mà giá trị của nó không được bảo đảm bởi các đầu vào của nó. Elements v23.3.4 đã thay đổi cách các khóa bộ nhớ cache rangeproof và surjection proof được xây dựng bằng cách tuần tự hóa từng trường với một tiền tố độ dài. Liquid cho biết thay đổi này ngăn chặn các tập hợp đầu vào khác nhau tạo ra cùng một khóa bộ nhớ cache thông qua phương pháp va chạm được sử dụng trong cuộc tấn công. Bản sửa lỗi đã được củng cố và hợp nhất vào nhánh phát hành Elements 23.3.x vào ngày 8 tháng 9, và Elements v23.3.4 đã được công bố vào ngày hôm sau.
Như đã được đề cập trước đó bởi crypto.news, Liquid đã khôi phục sản xuất khối sau khi các nút chức năng nhận được các bản cập nhật phần mềm cần thiết, trong khi các hoạt động peg vẫn bị vô hiệu hóa. Các giao dịch sau đó đã trở lại mạng khi Liquid tiến hành qua quy trình phục hồi theo từng giai đoạn của mình. Các hoạt động peg out vẫn bị đình chỉ trong khi liên minh hoàn tất công việc trên phần của hệ thống giải phóng BTC từ dự trữ.
Hệ Thống PAK và Quy Trình Peg Out
Phần thứ hai của bản cập nhật ngày 28 tháng 9 tập trung vào hệ thống PAK được sử dụng để ủy quyền các hoạt động peg out từ Liquid sang Bitcoin. Dưới kiến trúc của Liquid, các mục PAK chứa hai khóa với các chức năng riêng biệt. Một thành phần ngoại tuyến được lấy từ ví nhận Bitcoin của một thành viên, trong khi một khóa trực tuyến ký các yêu cầu peg out. Các nút chức năng sử dụng thành phần ngoại tuyến để xác minh rằng điểm đến Bitcoin thuộc về một mục PAK đã đăng ký. Các khóa riêng điều khiển Bitcoin nhận được dự kiến sẽ vẫn ngoại tuyến. Thành phần trực tuyến thực hiện một công việc khác. Khóa riêng của nó hoạt động trên một nút Elements vì nó cần thiết để ký các yêu cầu giải phóng Bitcoin thông qua quy trình peg out.
Đánh giá sự cố của Liquid cho biết cách sắp xếp ví ngoại tuyến được thiết kế để cung cấp một lớp bảo vệ khác nếu một hệ thống phía trên gặp sự cố.
Bitcoin được giải phóng thông qua một peg out sẽ vẫn ở trong một ví lạnh và cần một hành động riêng biệt trước khi nó có thể được chuyển đi. Sự cố ngày 6 tháng 9 đã phơi bày một điểm yếu trong sự bảo vệ đó bên cạnh lỗ hổng đồng thuận của Elements.
Sau khi tạo ra LBTC không được bảo đảm, kẻ tấn công đã sử dụng SideSwap, một thành viên của Liquid Federation có PAK, để xử lý peg out. SideSwap đã nhận được khoảng 4.000 LBTC thông qua dịch vụ của mình trước khi các ký giả liên minh giải phóng khoảng 3.996 BTC trên Bitcoin. Đánh giá của Liquid cho biết hai vấn đề riêng biệt đã cho phép Bitcoin bị lấy đi: các lỗ hổng đồng thuận của Elements và một khoảng trống trong cấu hình quy trình ký PAK của một thành viên liên minh. SideSwap đã thông báo cho liên minh biết rằng khóa ủy quyền peg out của nó hoạt động trực tuyến và rằng sắp xếp này đã được nhìn thấy trong các peg out của nó trong nhiều năm.
Công ty cho biết họ chưa được thông báo để thay đổi cách hoạt động của khóa hoặc đình chỉ các hoạt động peg trước sự cố. SideSwap cho biết họ đang xem xét cách khóa ủy quyền của mình được giữ, cũng như các giới hạn và kiểm tra được áp dụng trước khi thanh toán, và sẽ không khôi phục dịch vụ peg của mình cho đến khi họ và liên minh hài lòng với thiết lập an ninh mới.
Kế Hoạch Phục Hồi và Tình Trạng Hiện Tại
Cập nhật mới nhất của Liquid hiện xác nhận rằng liên minh đang thay thế các mục PAK hiện có và làm việc để đảm bảo rằng các khóa peg out liên quan được giữ trong kho lạnh trước khi các giao dịch rút tiền được khôi phục. Hoạt động giao dịch bình thường đã trở lại vào đầu tháng 9, nhưng peg Bitcoin vẫn phải chịu các hạn chế trong quá trình phục hồi. Liquid đã tạm dừng các nút cầu nối vào ngày 6 tháng 9 sau khi kẻ tấn công khai thác lỗ hổng của Elements. Sản xuất khối đã được khôi phục vào ngày 9 tháng 9 bằng cách sử dụng chuỗi đã được sửa chữa, tiếp theo là sự trở lại của hoạt động giao dịch của người dùng khi liên minh theo dõi mạng. Các hoạt động peg out vẫn bị vô hiệu hóa trong suốt các giai đoạn đó.
Sự cố ban đầu đã dẫn đến khoảng 4.000 BTC rời khỏi dự trữ liên minh sau khi kẻ tấn công tạo ra LBTC không được bảo đảm. Các tác nhân đã tự xác định mình là những người tốt thông qua một thông điệp trên chuỗi và sau đó đã trả lại 3.400 BTC cho ví liên minh sau khi Blockstream xác nhận rằng các nút bị ảnh hưởng đã được vá. Khoảng 602 BTC vẫn đang trong quá trình phục hồi, theo đánh giá sự cố chi tiết mới nhất của Liquid. Blockstream sau đó đã từ chối yêu cầu tiền thưởng liên quan đến các quỹ còn lại, cho biết họ sẽ làm việc với cơ quan thực thi pháp luật, các sàn giao dịch, các chuyên gia pháp y và các nhà cung cấp dịch vụ khác để theo đuổi việc phục hồi chúng.
Kế hoạch phục hồi theo từng giai đoạn của Liquid yêu cầu các hoạt động peg được khôi phục sau khi trạng thái mạng đã được khôi phục và công việc an ninh cần thiết đã được hoàn thành. Cuộc kiểm toán bên ngoài của Elements v23.3.4 và việc thay thế các mục PAK là những bước tiến mới nhất được công bố trong quy trình đó.
