ChainCatcher informa que, según el monitoreo de Bitcoin News, Liquid Federation publicó un informe de incidente indicando que el atacante aprovechó una vulnerabilidad en la caché de validación de pruebas de rango de Elements para acuñar aproximadamente 4.000 L-BTC sin respaldo, y luego los intercambió por BTC reales mediante la ruta de salida anclada autorizada de SideSwap. Las instituciones de Liquid consideraron las transacciones relacionadas como válidas y liberaron aproximadamente 4.000 BTC desde la reserva federal. Antes del incidente, Liquid tenía aproximadamente 4.205 BTC; antes de suspender las operaciones, la reserva cayó a un mínimo de 197 BTC. El atacante, que se identifica como un white hat, ya ha devuelto 3.400 BTC, quedando aún sin devolver aproximadamente 598,5 BTC. No se ha comprometido ninguna clave privada, y el mecanismo de salida anclada funcionó según su diseño. Liquid sigue fuera de línea, y Blockstream está preparando una versión de emergencia de Elements v23.3.4 y trabajando para restaurar la red con respaldo de BTC al 1:1.
Liquid Federation revela incidente de vulnerabilidad de 4,000 BTC
ChaincatcherCompartir
Resumen
Liquid Federation reveló una vulnerabilidad de 4,000 BTC explotada mediante una falla en la caché de verificación de prueba de rango de Elements, lo que permitió a un atacante acuñar L-BTC no respaldados y convertirlos en BTC a través del ancla de salida de SideSwap. La federación honró las transacciones, reduciendo las reservas de 4,205 BTC a 197 BTC antes de suspender las operaciones. Un atacante de sombrero blanco devolvió 3,400 BTC, dejando 598.5 BTC desaparecidos. No se expusieron claves, y el ancla funcionó como estaba diseñado. Liquid permanece desconectado mientras Blockstream prepara una actualización de emergencia de Elements v23.3.4 para restaurar el respaldo 1:1 con BTC. El incidente podría afectar el precio del BTC y su dominancia a corto plazo.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.