Nakarecover ng Liquid Network ang 3400 BTC sa isang security incident, at isinasaad na ang paglabas ay dulot ng Elements Cache Validation Flaw

Chainthink

Oras ng Release: 2026/09/09 02:55:19

I-share

BTC

$78,646.50-0.3%

Summary

Nakauwi ng 3,400 BTC ang Liquid Network pagkatapos ng isang security incident na may kinalaman sa isang cache validation flaw sa Elements, na nagbigay-daan sa mga attacker na mag-mint ng 4,000 LBTC—na may halagang $320 milyon—noong Setyembre 6. Ang kuwento na ang BTC ay isang hedge laban sa inflation ay nasugatan dahil bumaba ang mga reserve ng Liquid mula sa 4,205 BTC hanggang sa 197 BTC bago ang bahagyang pagbabalik. Ang Blockstream ay nag-deploy na ng patch at nasa pag-uusap na kasama ang attacker, na nagsasabing isang white-hat researcher. Ang pagkakasunod sa MiCA (EU Markets in Crypto-Assets Regulation) ay maaaring mabigyan ng karagdagang pagsusuri dahil isang bagong bersyon ng Elements (v23.3.4) ay iskedyul na ipalabas sa loob ng 48 oras upang mapagtibay ang network.

Ipinahayag ng Liquid Network ang ulat tungkol sa insidente ng seguridad na ginamit ang isang butas sa ilalim na open-source software na Elements noong Setyembre 6, kung saan ang mga attacker ay nag-cast ng humigit-kumulang 4,000 na walang suportang BTC na LBTC (halaga ng humigit-kumulang $320 milyon) at isinalin ito sa BTC gamit ang SideSwap.

Ang insidente ay nagresulta sa pagbaba ng reserve ng Liquid mula sa halos 4,205 BTC hanggang 197 BTC. Ayon sa ulat, ang vulnerability ay nagmula sa cache validation issue ng Elements, hindi sa pagkawala ng private key; ang iba pang mga asset (tulad ng USDT) ay hindi naapektuhan.

Blockstream ay nag-deploy ng patch sa mga cross-chain node noong Setyembre 7, na nalutas ang vulnerability, ngunit ang network ay patuloy na nasa estado ng pagpapahinga. Ang attacker ay nag-claim na siya ay isang white-hat security researcher.

Kasalukuyang binabalik na ang 3,400 BTC (tungkol sa $272 milyon) sa anchored wallet, habang mayroon pa ring humigit-kumulang 598.5 BTC (tungkol sa $47.88 milyon) na hindi pa nakukuha, at kasalukuyang nag-uusap ang Blockstream dito.

Inaasahan ng Blockstream na maglunsad sa loob ng 48 oras ang Elements (v23.3.4) na emergency version at ipagpatuloy ang pagpapalaya ng network.

Noong Sept. 7, ipinahayag nito na ang attacker ay nag-withdraw ng halos 4,000 BTC mula sa Liquid Federation wallet.

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.