Liquid Network、セキュリティインシデントで3400 BTCを回復。不正アクセスはElementsキャッシュ検証の欠陥によるものと説明

iconChainthink
共有
AI summary icon概要
セキュリティインシデントにより、Elementsのキャッシュ検証の欠陥が悪用され、9月6日に攻撃者が4000 LBTC(時価3億2000万ドル)を発行しました。その後、Liquid Networkは3400 BTCを回復しました。この出来事により、インフレヘッジとしてのBTCというナラティブは打撃を受け、Liquidの保有BTCは4205 BTCから197 BTCまで減少しました(一部回復後)。Blockstreamはパッチを展開し、攻撃者(自身をホワイトハット研究者と主張)と交渉中です。ネットワークの安定化を目的として、48時間以内にElementsの新バージョン(v23.3.4)がリリース予定であり、これによりMiCA(EU仮想資産市場規制)の準拠性が新たな注目を受ける可能性があります。

Liquid Networkは、9月6日にその基盤となるオープンソースソフトウェアElementsの脆弱性が悪用され、攻撃者が約4,000枚のBTC準備を裏付けとしないLBTCを鋳造し、SideSwapを通じてBTCに変換して引き出したと、セキュリティ事故報告を発表しました。

イベントにより、Liquidの準備金は約4205 BTCから197 BTCに減少しました。報告によると、この脆弱性は秘密鍵の漏洩ではなく、Elementsのキャッシュ検証の問題に起因しており、他の資産(例:USDT)には影響がありませんでした。

Blockstreamは9月7日にクロスチェーンノードにパッチを適用し、脆弱性は修正されましたが、ネットワークは現在も一時停止中です。攻撃者は自らをホワイトハットセキュリティ研究者と称しています。

現在、3400枚のBTC(約2.72億ドル)がアンカーワレットに返還されましたが、まだ約598.5枚のBTC(約4788万ドル)が回収されておらず、Blockstreamは現在交渉中です。

Blockstreamは、48時間以内にElements(v23.3.4)の緊急バージョンをリリースし、ネットワークの復旧を推進すると予想しています。

此前于9月7日宣布,攻击者从Liquid Federation钱包提走了约4000枚比特币。

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。