Odaily Planet Daily na ulat ayon sa Bitcoin News, ang Liquid Federation ay naglabas ng ulat ng insidente na nagpapakita na ang mga attacker ay nagamit ang isang vulnerability sa cache ng pag-verify ng range proof ng Elements upang mag-create ng humigit-kumulang 4,000 na walang pagsisilbing L-BTC, at pagkatapos ay nagpalit nito sa totoong BTC sa pamamagitan ng pinahintulutang path ng paglabas sa SideSwap. Ang mga organisasyon sa Liquid ay itinuturing ang mga transaksyon na ito bilang epektibo at inilabas ang humigit-kumulang 4,000 na BTC mula sa federal reserve. Bago ang insidente, mayroon ang Liquid na humigit-kumulang 4,205 na BTC, at bago ito isara, bumaba ang reserve sa 197 na BTC. Ang attacker, na nagsasabing isang white hat, ay nagsauli na ng 3,400 na BTC, at mayroon pa ring humigit-kumulang 598.5 na BTC na hindi pa nasauli. Hindi nasira ang private key, at ang mekanismo ng paglabas ay tumatakbo ayon sa disenyo. Ang Liquid ay patuloy na nasa offline na estado, habang handa na ang Blockstream na ilabas ang emergency version ng Elements v23.3.4 at magpapatuloy sa pagpapalaya ng network sa ilalim ng 1:1 bitcoin reserve support.
Inilabas ng Liquid ang insidente ng paglalabas ng 4,000 BTC, bumaba ang reserve sa 197 BTC
KuCoinFlashI-share
Summary
Ipinakita ng Liquid ang isang 4,000 BTC na exploit dahil sa isang kamalian sa cache ng proof validation ng Elements, na nagbawas ng mga reserve mula sa 4,205 BTC patungo sa 197 BTC. Isang white-hat attacker ay bumalik ng 3,400 BTC, nananatiling nawawala ang 598.5 BTC. Nananatiling nasa ilalim ng presyon ang presyo ng BTC habang nagdudulot ang insidente ng mga alalahanin tungkol sa dominasyon ng BTC. Walang mga key ang nasira, at gumana nang maayos ang exit peg. Offline ang Liquid habang ipinapalabas ni Blockstream ang emergency na Elements v23.3.4 update upang mabawi ang 1:1 na BTC backing.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.