Odaily News: Liquid Network resmi güvenlik olay raporuna göre, 6 Eylül'de açık kaynaklı Elements yazılımındaki Liquid düğüm önbellek aralığı kanıtlama doğrulama yöntemiyle ilgili bir güvenlik açığı istismar edildi ve yaklaşık 4000 Bitcoin rezervi olmayan LBTC oluşturuldu. İstismarcı daha sonra SideSwap ve Liquid standart Peg-out mekanizması aracılığıyla bunları yaklaşık 4000 BTC'ye çevirdi. Olaydan önce Liquid rezervi yaklaşık 4205 BTC idi ve ilgili Peg-out ve ağ durdurulmadan önceki diğer çekimler tamamlandıktan sonra rezerv bir ara 197 BTC'ye düştü.
Liquid Network, bu olayda Functionary düğümlerinin veya özel anahtarların ele geçirilmediğini, USDT gibi Liquid üzerindeki diğer ihraç edilen varlıkların da güvenlik açığından etkilenmediğini belirtti. İstismarcı kendini beyaz şapkalı güvenlik araştırmacısı olarak tanıttı ve 7 Eylül'de Liquid Federation Peg cüzdanına 3400 BTC iade etti. Şu anda yaklaşık 598,5 BTC (ilgili fonların yaklaşık %15'i) henüz iade edilmedi. Blockstream kalan varlıkların geri alınması için onunla görüşmelerini sürdürüyor.
Liquid Network ayrıca şu anki önceliğin kalan fonları geri almak ve Liquid Network'ün normal işleyişini mümkün olan en kısa sürede ve güvenli bir şekilde yeniden sağlamak olduğunu belirtti. Güvenlik açığı için düzeltme geliştirildi ve şu anda birden fazla iç ve dış inceleme yapılıyor. Blockstream, Elements v23.3.4'ü acil olarak yayınlamaya hazırlanıyor ve hazır olduğunda en kısa sürede yayınlanması bekleniyor, yaklaşık 48 saat içinde çıkarılması planlanıyor. Yazılım güncellemesi tamamlandıktan sonra, Liquid Network Functionary operatörleri ağın tam işlevselliğini geri kazandırmak ve düzeltilmiş ağ durumunu eski haline getirmek için daha fazla ayar yapacak; bu, daha önce geçersiz olan Peg-out'ların reddedilmesini de içeriyor.
