رسالة من ChainCatcher، وفقًا لمراقبة Bitcoin News، أصدرت Liquid Federation تقريرًا عن الحادث يفيد بأن المهاجم استغل ثغرة في ذاكرة التخزين المؤقت لتحقق إثبات النطاق في Elements، وأنتج حوالي 4000 L-BTC بدون احتياطي، ثم قام بتحويلها إلى BTC حقيقية عبر مسار الخروج المعتمد من SideSwap. واعتبرت الهيئات الوظيفية لـ Liquid المعاملات ذات الصلة سارية، وأطلقت حوالي 4000 BTC من الاحتياطي الفيدرالي. قبل الحادث، كانت Liquid تمتلك حوالي 4205 BTC، وانخفض الاحتياطي إلى أقل من 197 BTC قبل تعليق العمليات. وقد أعاد المهاجم، الذي يدّعي أنه قرصان أبيض، بالفعل 3400 BTC، ولا يزال هناك حوالي 598.5 BTC غير مُعاد. ولم تُسرق أي مفاتيح خاصة، وعملت آلية الخروج المرتبطة كما تم تصميمها. ولا تزال Liquid حاليًا في حالة عدم الاتصال، بينما تعد Blockstream لإصدار إصدار طارئ Elements v23.3.4، وتستعد لاستعادة الشبكة تحت دعم احتياطي BTC بنسبة 1:1.
كانت فيدراسيون السائلة قد كشفت عن حادث ثغرة تبلغ 4,000 BTC
Chaincatcherمشاركة
ملخص
كشفت Liquid Federation عن ثغرة أمنية تسمح باستغلال ثغرة في ذاكرة التخزين المؤقت للتحقق من إثبات النطاق في Elements، مما سمح لمهاجم بطباعة L-BTC غير مدعومة وتحويلها إلى BTC من خلال مرساة الخروج الخاصة بـ SideSwap. وقد أقرت الفيدرالية بالمعاملات، مما أدى إلى استنزاف الاحتياطيات من 4,205 BTC إلى 197 BTC قبل إيقاف العمليات. وأعاد مهاجم من فئة "القبعات البيضاء" 3,400 BTC، مما ترك 598.5 BTC مفقودة. ولم تُكشف أي مفاتيح، وعملت مرساة الخروج كما كان مقصودًا. لا تزال Liquid غير متصلة، بينما تعد Blockstream تحديثًا طارئًا لـ Elements v23.3.4 لاستعادة الدعم 1:1 لـ BTC. قد يؤثر الحادث على سعر BTC وسيطرته على المدى القصير.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.