elements range proof · Aqua Wallet
Апдейт инцидента: С кошелька Liquid Federation выведено ~4000 BTC, сеть Liquid приостановлена
Blockstream назвала причину инцидента в Liquid: уязвимость в range proof протокола Elements
Официальный отчёт по инциденту с несанкционированным выводом средств из федерального кошелька Liquid (ретранслирован через Aqua Wallet) впервые называет техническую причину: уязвимость в механизме range proof протокола Elements, а не только использование Peg-out Authorization Key, как говорилось ранее. Сама сеть Liquid по-прежнему не восстановлена в штатном режиме.
Источник: x.com - AquaBitcoin
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 06.09С кошелька Liquid Federation выведено ~4000 BTC, сеть Liquid приостановлена
- 07.09Из федеративного кошелька Liquid несанкционированно выведено около 4000 BTC, часть уже возвращена
- 08.09Blockstream развернула обновлённое ПО и готовит скоординированный перезапуск сети Liquid
- 08.09Blockstream назвала причину инцидента в Liquid: уязвимость в range proof протокола Elements
- 08.09Blockstream: перезапуск сети Liquid ожидается через 4–5 дней
- 09.09После инцидента в Liquid — волна фишинга от имени Blockstream и Liquid
- 10.09Liquid снова производит блоки, но пока без транзакций; peg-операции остаются приостановлены
- 10.09В Liquid снова проходят транзакции, peg-операции пока остаются приостановлены
- 10.09Liquid возобновила транзакции, peg-out отключены; операторов нод просят срочно обновить Elements