Liquid Network Melaporkan Kemajuan dalam Memulihkan 598,5 BTC dari Insiden Keamanan

iconKuCoinFlash
Bagikan
AI summary iconRingkasan
Liquid Network bekerja sama dengan seorang peretas berhati putih yang mengidentifikasi dirinya sendiri untuk memulihkan 598,5 BTC dari insiden keamanan blockchain terbaru. Pada 6 September, eksploitasi dalam perangkat lunak Elements memungkinkan penciptaan 4.000 LBTC tanpa cadangan. Pelaku mengonversi LBTC menjadi BTC melalui SideSwap dan Peg-out, menguras cadangan dari 4.205 BTC menjadi 197 BTC. Sebanyak 3.400 BTC telah dikembalikan pada 7 September. Blockstream sedang menyempurnakan perbaikan di Elements v23.3.4, yang diharapkan tersedia dalam waktu 48 jam. Insiden ini menyoroti pentingnya keamanan kontrak dalam infrastruktur blockchain.

Laporan insiden keamanan dari Liquid Network, seperti dilansir Odaily Planet Daily, pada 6 September, sebuah kerentanan dalam perangkat lunak sumber terbuka Elements yang terkait dengan cara verifikasi bukti cakupan cache node Liquid dimanfaatkan, menyebabkan sekitar 4.000 LBTC tanpa dukungan cadangan Bitcoin dibuat. Pelaku eksploitasi kemudian menukarkannya menjadi sekitar 4.000 BTC melalui SideSwap dan mekanisme Peg-out standar Liquid. Sebelum insiden ini, cadangan Liquid sekitar 4.205 BTC; setelah penarikan terkait Peg-out dan penarikan lainnya sebelum jaringan dihentikan, cadangan turun menjadi 197 BTC.

Liquid Network menyatakan bahwa insiden ini tidak melibatkan kompromi terhadap node Functionary atau kunci pribadi, dan aset lain yang diterbitkan di Liquid, seperti USDT, juga tidak terdampak oleh kerentanan tersebut. Pelaku eksploitasi mengklaim sebagai peneliti keamanan white-hat dan telah mengembalikan 3400 BTC ke dompet Liquid Federation Peg pada 7 September, namun sekitar 598,5 BTC (sekitar 15% dari dana yang terlibat) masih belum dikembalikan. Blockstream sedang berkomunikasi dengan pihak tersebut untuk menarik kembali sisa aset.

Liquid Network juga menyatakan bahwa prioritas utama saat ini adalah menarik kembali dana yang tersisa dan segera memulihkan operasi normal Liquid Network dengan aman. Perbaikan untuk kerentanan ini telah selesai dikembangkan dan saat ini sedang menjalani beberapa putaran tinjauan internal dan eksternal. Blockstream sedang bersiap untuk merilis segera Elements v23.3.4, yang diharapkan dapat dirilis segera setelah siap, dengan rencana peluncuran dalam waktu sekitar 48 jam. Setelah pembaruan perangkat lunak selesai, operator Functionary Liquid Network akan melakukan penyesuaian lebih lanjut untuk memulihkan fungsi penuh jaringan dan mengembalikan status jaringan yang telah diperbaiki, termasuk menolak Peg-out yang sebelumnya tidak valid.

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.