ChainCatcher की सूचना के अनुसार, Bitcoin News के अनुसार, Liquid Federation ने एक घटना रिपोर्ट जारी की, जिसमें कहा गया है कि हमलावर ने Elements के स्कोप प्रूफ वैलिडेशन कैश दोष का दुरुपयोग करते हुए लगभग 4000 L-BTC बिना रिजर्व के जारी किए, और फिर SideSwap के अधिकृत एग्जिट एंकर पाथ के माध्यम से उन्हें वास्तविक BTC में बदल दिया। Liquid के संचालकों ने संबंधित लेन-देन को मान्य माना और संघीय रिजर्व से लगभग 4000 BTC जारी कर दिए। घटना से पहले, Liquid के पास लगभग 4205 BTC थे, और संचालन रोके जाने से पहले रिजर्व कम से कम 197 BTC तक गिर गया। स्वयं को व्हाइट हैट कहने वाले हमलावर ने अब तक 3400 BTC वापस कर दिए हैं, और अभी भी लगभग 598.5 BTC वापस नहीं किए गए हैं। कोई प्राइवेट की सुरक्षित नहीं हुई है, और एग्जिट एंकर मैकेनिज्म स्वयं डिज़ाइन के अनुसार सही ढंग से काम कर रहा है। Liquid अभी भी ऑफलाइन है, Blockstream Elements v23.3.4 का तत्काल संस्करण जारी करने की तैयारी कर रहा है, और 1:1 बिटकॉइन रिजर्व समर्थन के साथ नेटवर्क को पुनः सक्रिय करने पर काम कर रहा है।
लिक्विड फेडरेशन द्वारा 4,000 BTC की वल्नरेबिलिटी घटना का खुलासा
Chaincatcherसाझा करें
सारांश
लिक्विड फेडरेशन ने एक एलिमेंट्स रेंज प्रूफ वेरिफिकेशन कैश दोष के माध्यम से 4,000 BTC की वल्नरेबिलिटी का दुरुपयोग किया, जिससे एक हमलावर अनबैक्ड L-BTC जारी कर सकता था और उन्हें साइडस्वैप के एग्जिट एंकर के माध्यम से BTC में रूपांतरित कर सकता था। फेडरेशन ने लेनदेन को स्वीकार कर लिया, जिससे रिजर्व 4,205 BTC से घटकर 197 BTC हो गए, जिसके बाद संचालन रोक दिया गया। एक व्हाइट-हैट हमलावर ने 3,400 BTC वापस कर दिए, जिससे 598.5 BTC अभी भी अनुपलब्ध हैं। कोई कुंजी प्रकट नहीं हुई, और एंकर जैसा चाहिए था, वैसे ही काम किया। ब्लॉकस्ट्रीम एक आपातकालीन एलिमेंट्स v23.3.4 अपडेट तैयार कर रहा है, जिससे 1:1 BTC बैकिंग को पुनः स्थापित किया जा सके, इसलिए लिक्विड अभी ऑफलाइन है। यह घटना छोटे समय के लिए BTC की कीमत और BTC की प्रभुत्व प्रभावित कर सकती है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।