Ayon sa Mars Finance, noong Setyembre 9, inilabas ng Liquid Network ang ulat sa insidente na noong Setyembre 6, ginamit ang isang butas sa kanilang open-source na Elements software upang magsagawa ng paggawa ng halos 4,000 na LBTC na walang suporta mula sa BTC reserve, at ginamit ang Peg-out mechanism ng SideSwap upang palitan ito ng halos 4,000 na BTC. Pagkatapos ng insidente, bumaba ang Liquid reserve mula sa halos 4,205 na BTC hanggang 197 na BTC. Sinabi ng Liquid na hindi ito resulta ng pagkakaleak ng private key o pagbubuksan ng federal nodes. Kasalukuyang ibinalik na ng attacker ang 3,400 na BTC, at mayroon pa ring halos 598.5 na BTC na kailangang mabawi. Nakumpleto na ni Blockstream ang pagpapabuti sa butas, at ang Liquid network ay patuloy na nasa pagsasara, habang handa ang kaukulang team sa pagbuo ng emergency version na Elements v23.3.4, at magpapalit muli pagkatapos matapos ang security review at pagpapabuti sa network state.
Ipinaglalabas ng Liquid Network ang 3,400 BTC na naibalik pagkatapos ng exploit sa Elements Software
MarsBitI-share
Summary
Ipinakita ng Liquid Network noong Setyembre 9 na isang bridge exploit sa kanilang Elements software ang nagbigay-daan sa mga attacker na mag-mint ng 4000 LBTC at i-convert ito sa BTC gamit ang Peg-out mechanism ng SideSwap. Ipinakikita ng on-chain data na bumaba ang BTC reserves mula sa 4205 patungo sa 197 BTC habang nangyari ang insidente. Kumpirmado ng kumpanya na hindi na-expose ang anumang private keys. Binalik ng mga attacker ang 3400 BTC, at nananatili ang 598.5 BTC bilang outstanding. Pinatchan na ng Blockstream ang bug, at handa na ang Liquid na maglagay ng emergency Elements v23.3.4 update pagkatapos ng security review at network recovery.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.