Liquid: исправление эксплойта вышло в Elements v23.3.4, peg-out по-прежнему остановлены, около 600 BTC не возвращены

Федерация Liquid и Blockstream сообщают, что первопричина и путь эксплуатации инцидента 6 сентября установлены, а немедленное исправление выпущено в Elements v23.3.4. Из примерно 4 000 BTC, выведенных при атаке, в резерв федерации возвращено 3 400 BTC; порядка 600 BTC остаются невозвращёнными, их возврат пытаются добиться. Производство блоков и переводы Liquid-активов, включая LBTC, работают с 10 сентября, но операции peg-out остаются приостановленными до подтверждения полного обеспечения LBTC в соотношении 1:1 и завершения обновлений, тестов и независимых аудитов. Даты возобновления peg-out нет, подробный технический отчёт обещан позже.

Что делать: Операторам узлов Elements и инфраструктуры Liquid — обновиться до v23.3.4 сейчас, не дожидаясь технического отчёта. Держателям LBTC — не рассчитывать на вывод в BTC через peg-out и не строить на нём срочных планов: сроков возобновления нет. Перед любым депозитом, выводом или свопом проверяйте фактическую доступность операции в официальных каналах конкретного сервиса: у части кошельков маршруты LBTC в BTC и в Lightning всё ещё отключены.

Источник: x.com - AquaBitcoin

Подробнее: sec.21ideas.org

#ходлеры #операторы_нод #эксплуатация_подтверждена #патч_есть