Апдейт инцидента: С кошелька Liquid Federation выведено ~4000 BTC, сеть Liquid приостановлена
Liquid возобновила транзакции, peg-out отключены; операторов нод просят срочно обновить Elements
Blockstream ретранслировала статус Liquid Network на 10 сентября, 19:55 UTC. Сеть перешла к следующему этапу восстановления: производство блоков возобновлено, функционарии подписывают и проверяют блоки, транзакции снова проходят. Peg-out остаются отключены в качестве меры предосторожности до завершения последнего этапа восстановления. Сроки их возобновления не названы. Параллельно идут тестирование, сканирование кода и мониторинг сети. Источник также сообщает, что мошенники пользуются ситуацией: рассылают сообщения и продвигают поддельные сайты с «обновлениями».
Если вы запускаете ноду Liquid, обновитесь до Elements v23.3.4 прямо сейчас: источник требует сделать это немедленно. Что именно исправляет этот релиз, в сообщении не сказано. Скачивайте обновление только через официальные каналы Liquid Network и Blockstream, а не по ссылкам из сообщений или со сторонних сайтов. Обычным пользователям, по словам источника, сейчас ничего делать не нужно. Не отправляйте средства на незнакомые адреса и никому не сообщайте seed-фразу или приватные ключи в ответ на непрошеные сообщения.
Источник: x.com - Liquid_BTC
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 06.09С кошелька Liquid Federation выведено ~4000 BTC, сеть Liquid приостановлена
- 07.09Из федеративного кошелька Liquid несанкционированно выведено около 4000 BTC, часть уже возвращена
- 08.09Blockstream развернула обновлённое ПО и готовит скоординированный перезапуск сети Liquid
- 08.09Blockstream назвала причину инцидента в Liquid: уязвимость в range proof протокола Elements
- 08.09Blockstream: перезапуск сети Liquid ожидается через 4–5 дней
- 09.09После инцидента в Liquid — волна фишинга от имени Blockstream и Liquid
- 10.09Liquid снова производит блоки, но пока без транзакций; peg-операции остаются приостановлены
- 10.09В Liquid снова проходят транзакции, peg-операции пока остаются приостановлены
- 10.09Liquid возобновила транзакции, peg-out отключены; операторов нод просят срочно обновить Elements