ChainCatcher na mensahe, ayon sa pagmamasid ng Bitcoin News, ang Liquid Federation ay naglabas ng ulat ng insidente na nagpapakita na ang mga attacker ay nagamit ang isang butas sa pag-verify ng cache ng range proof ng Elements upang mag-create ng halos 4,000 na walang backstop na L-BTC, at pagkatapos ay isinwapo ito sa totoong BTC sa pamamagitan ng pinahintulutan na path ng withdrawal sa SideSwap. Ang mga organisasyon ng Liquid ay itinuturing ang mga transaksyon na ito bilang epektibo at inilabas ang halos 4,000 na BTC mula sa federal reserve. Bago maganap ang insidente, mayroon ang Liquid na halos 4,205 na BTC, at bumaba ang minimum na reserve hanggang 197 na BTC bago isara ang operasyon. Ang attacker, na nagmamay-ari ng sariling pagkakakilanlan bilang white hat, ay nagsauli na ng 3,400 na BTC, at mayroon pa ring halos 598.5 na BTC na hindi nasauli. Walang leakage ng private key, at ang mekanismo ng withdrawal ay gumagana ayon sa disenyo. Ang Liquid ay patuloy na nasa offline na estado, habang handa na ang Blockstream na ilabas ang emergency na bersyon ng Elements v23.3.4 at magpapatuloy sa pagpapalawak ng network sa ilalim ng 1:1 bitcoin reserve support.
Inilah ng Liquid Federation ang insidente ng vulnerability na 4,000 BTC
ChaincatcherI-share
Summary
Ipinakita ng Liquid Federation ang isang pagnanakaw sa vulnerability na 4,000 BTC sa pamamagitan ng isang kamalian sa cache ng Elements range proof verification, na nagpapahintulot sa isang attacker na mag-mint ng hindi suportadong L-BTC at i-convert ito sa BTC sa pamamagitan ng exit anchor ng SideSwap. Sinunod ng federation ang mga transaksyon, na nagdulot ng pagbaba ng reserves mula sa 4,205 BTC patungo sa 197 BTC bago itigil ang operasyon. Isang white-hat attacker ay bumalik ng 3,400 BTC, nananatiling nawawala ang 598.5 BTC. Hindi inilabas ang anumang keys, at gumana nang tama ang anchor. Nananatiling offline ang Liquid habang hinahanda ni Blockstream ang emergency na Elements v23.3.4 update upang muling i-restor ang 1:1 BTC backing. Maaaring maapektuhan ang presyo ng BTC at ang BTC dominance sa maikling panahon ang insidente.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.