Selon Mars Finance, le 9 septembre, Liquid Network a publié un rapport d'incident indiquant que, le 6 septembre, une vulnérabilité dans son logiciel open source Elements a été exploitée, permettant à un attaquant de créer environ 4 000 LBTC non soutenus par des réserves BTC, puis d'échanger ces LBTC contre environ 4 000 BTC via le mécanisme Peg-out de SideSwap. À la suite de l'incident, les réserves de Liquid sont passées de près de 4 205 BTC à 197 BTC. Liquid a précisé que l'incident n'était pas dû à une fuite de clés privées ni à une compromission des nœuds fédérés. Actuellement, l'attaquant a restitué 3 400 BTC, et environ 598,5 BTC restent à récupérer. Blockstream a corrigé la vulnérabilité ; le réseau Liquid reste suspendu, et l'équipe concernée prépare une version d'urgence d'Elements v23.3.4, qui sera déployée après examen de sécurité et restauration de l'état du réseau.
Liquid Network annonce la récupération de 3400 BTC après une exploitation logicielle Elements
MarsBitPartager
Résumé
Liquid Network a révélé le 9 septembre qu'une faille dans le pont de son logiciel Elements a permis à des attaquants de créer 4000 LBTC et de les convertir en BTC via le mécanisme de Peg-out de SideSwap. Les données on-chain montrent que les réserves de BTC sont passées de 4205 à 197 BTC pendant l'incident. L'entreprise a confirmé qu'aucune clé privée n'a été exposée. Les attaquants ont restitué 3400 BTC, laissant 598,5 BTC en souffrance. Blockstream a corrigé la faille, et Liquid prépare une mise à jour d'urgence Elements v23.3.4 après un examen de sécurité et une récupération du réseau.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.