การแลก L-BTC บน Liquid Network กลับเป็นบิตคอยน์(BTC) หยุดชะงักต่อเนื่องเป็นวันที่ 35 แม้การสร้างบล็อกและการโอนภายในเครือข่ายกลับมาทำงานแล้ว แต่การถอนออกสู่บล็อกเชนหลักของบิตคอยน์ยังระงับอยู่ระหว่างการตรวจสอบความปลอดภัย
Liquid Network ระบุว่าเริ่มการตรวจสอบความปลอดภัยโดยผู้ตรวจสอบอิสระภายนอกสำหรับ Elements v23.3.4 เมื่อวันที่ 29 กันยายน ขณะเดียวกัน Liquid Federation กำลังปรับปรุงรายชื่อคีย์อนุมัติการถอนออกจากเพ็ก (PAK) และนำคีย์ที่เกี่ยวข้องไปเก็บในระบบจัดเก็บแบบออฟไลน์ ทั้งนี้ยังไม่ได้ประกาศวันที่จะกลับมาเปิดให้ถอน
เหตุการณ์เกิดขึ้นเมื่อวันที่ 6 กันยายน บล็อกสตรีม(Blockstream) ระบุในรายงานประเมินเหตุการณ์ว่า มีผู้โจมตีใช้ช่องโหว่ในแคชตรวจสอบ range proof ของซอฟต์แวร์ Elements ผู้โจมตีสร้าง L-BTC ราว 4,000 หน่วยโดยไม่มีบิตคอยน์จริงรองรับ ก่อนถอนบิตคอยน์ผ่านกระบวนการเพ็กเอาต์
รายงานระบุว่า หลังการโจมตี เงินสำรองของ Federation ลดจากราว 4,205 BTC เหลือ 197 BTC ผู้โจมตีคืน 3,400 BTC ในวันถัดมา และบล็อกสตรีมประเมินว่ายังไม่ได้รับคืนราว 602 BTC ส่วนข้อมูลวิเคราะห์บนบล็อกเชนระบุยอดคงเหลือราว 598.5 BTC โดยตัวเลขต่างกันตามเวลาที่รวบรวมข้อมูลและวิธีปัดเศษ
การทำงานของเครือข่ายทยอยกลับคืนมา Liquid Network แจ้งเมื่อวันที่ 17 กันยายนว่า การสร้างบล็อกและการโอน L-BTC ทำงานตามปกติแล้ว แต่การถอนออกจากเพ็กยังถูกระงับ การโอนสินทรัพย์ภายใน Liquid และการแลกสินทรัพย์กลับเป็นบิตคอยน์เป็นคนละกระบวนการ
ตัวเลข ‘หลักประกัน 86%’ ไม่ใช่อัตราส่วนปัจจุบัน หากคำนวณจากปริมาณ L-BTC หมุนเวียน 4,205 หน่วยและเงินสำรองของ Federation 3,597 BTC ซึ่ง SideSwap เปิดเผยเมื่อวันที่ 10 กันยายน จะได้ประมาณ 85.54% ตัวเลขนี้คำนวณจากข้อมูลที่เปิดเผยในเวลานั้น และไม่ได้แสดงอัตราส่วนระหว่างเงินสำรองกับปริมาณหมุนเวียน ณ วันที่ 11 ตุลาคม
การตรวจสอบความปลอดภัยครอบคลุมมากกว่าการแก้ช่องโหว่ Liquid Network กำลังดำเนินการตรวจสอบโดยผู้ตรวจสอบอิสระ ส่วน Federation ปรับปรุงทั้งรายชื่อคีย์อนุมัติการแลกคืนและวิธีจัดเก็บ การตรวจสอบหลักประกัน การอัปเดตซอฟต์แวร์ และการทบทวนความปลอดภัยจากภายนอกถูกระบุเป็นเงื่อนไขก่อนเปิดบริการอีกครั้ง แต่ยังไม่มีการเปิดเผยกำหนดเสร็จของแต่ละขั้นตอน
การหยุดแลกคืนเป็นเวลานานทำให้ผู้ใช้บางรายกังวล ผู้ใช้รายหนึ่งเขียนบน X ตามรายงานของ Bitcoin.com News ว่าประกาศจากบล็อกสตรีมมีไม่บ่อยและไม่สม่ำเสมอ จนทำให้ความเชื่อมั่นลดลง รายงานเดียวกันระบุว่าผู้ใช้บางรายพยายามโอนสินทรัพย์ผ่าน SideSwap และ SideShift.ai เพื่อหาทางเลี่ยง และผู้ใช้รายหนึ่งเสียค่าธรรมเนียมกับส่วนต่างราคาไปประมาณ 5% ตัวเลขนี้เป็นประสบการณ์เฉพาะบุคคล ไม่ใช่ต้นทุนทั่วไปหรือช่องทางแลกคืนอย่างเป็นทางการ
หลังเหตุการณ์ บล็อกสตรีมเผยแพตช์ Elements v23.3.4 เพื่อแก้ช่องโหว่ในแคชตรวจสอบ range proof ก่อนหน้านี้ Liquid Network แจ้งการเผยแพตช์และแนะนำให้ผู้ดูแลโหนดอัปเดตซอฟต์แวร์ รอบนี้มีการตรวจสอบอิสระภายนอกและปรับปรุงรายชื่อ PAK เพิ่มเติม
แม้จะโอนสินทรัพย์ภายในเครือข่ายได้ แต่เมื่อการถอนออกจากเพ็กยังถูกระงับ ผู้ใช้ก็ไม่สามารถนำ L-BTC กลับไปยังบล็อกเชนหลักของบิตคอยน์ได้ Liquid Network ระบุในประกาศเมื่อเดือนกันยายนว่ากำลังตรวจสอบระบบและเงินสำรอง แต่ยังไม่ได้แจ้งกำหนดเปิดให้แลกคืนอีกครั้ง
ความคิดเห็น 0