Liquid Network publie un correctif d'urgence : Elements v23.3.4 corrige la vulnérabilité du cache de vérification des preuves

Odaily News : Liquid Network a annoncé que la version d'urgence Elements v23.3.4 est désormais disponible. Les nœuds Functionary ont immédiatement commencé la mise à niveau, et il est recommandé à tous les opérateurs de nœuds Liquid de procéder à la mise à jour. Cette version corrige la vulnérabilité du cache de vérification des preuves précédemment identifiée, en renforçant la clé de cache utilisée pour les preuves de portée (Range Proof).

Concernant la reprise du réseau, Blockstream a indiqué que le plan de récupération est encore en cours d'élaboration, avec une progression prévue en trois phases : **reprise de la production de blocs tout en suspendant les opérations de Peg ; relecture des transactions valides vérifiées ; reprise des opérations de Peg une fois l'état du réseau entièrement rétabli et le retour des fonds confirmé.** Actuellement, les deux premières phases sont testées en parallèle, et aucune phase ne sera lancée tant que sa sécurité n'aura pas été confirmée.

Liquid Network a précisé que Elements v23.3.4 a fait l'objet de plusieurs séries de revues internes et externes, avec la participation d'équipes telles que Bitcoin Red Team et Alpen Labs. Par ailleurs, Liquid Network rappelle aux utilisateurs de se méfier des faux sites de mise à niveau exploitant cet incident pour des escroqueries. Les informations doivent être obtenues uniquement via les canaux officiels de Liquid Network et de Blockstream. Ne jamais envoyer de fonds à des inconnus ni divulguer vos clés privées ou phrases mnémoniques.