ChainCatcher melaporkan, menurut pemantauan Bitcoin News, Liquid Federation menerbitkan laporan insiden yang menyatakan bahawa penyerang memanfaatkan kelemahan cache pengesahan bukti lingkungan Elements untuk mencetak sekitar 4,000 L-BTC tanpa cadangan, kemudian menukarnya kepada BTC sebenar melalui laluan keluar terikat yang diberi kuasa oleh SideSwap. Institusi fungsional Liquid menganggap transaksi tersebut sah dan melepaskan sekitar 4,000 BTC daripada simpanan federasi. Sebelum insiden berlaku, Liquid memegang sekitar 4,205 BTC, dan simpanan turun sehingga 197 BTC sebelum operasi dihentikan. Penyerang yang mengaku sebagai white hat telah mengembalikan 3,400 BTC, dengan masih sekitar 598.5 BTC belum dikembalikan. Tiada kunci peribadi yang bocor, dan mekanisme keluar terikat berfungsi seperti yang direka. Liquid masih dalam keadaan luar talian, dan Blockstream sedang bersiap untuk menerbitkan versi darurat Elements v23.3.4 serta bekerja untuk memulihkan rangkaian di bawah sokongan cadangan bitcoin 1:1.
Liquid Federation Mengungkap Insiden Kerentanan 4,000 BTC
ChaincatcherKongsi
Ringkasan
Liquid Federation mengungkapkan kelemahan kerentanan 4.000 BTC melalui kecacatan cache pengesahan bukti julat Elements, yang membolehkan penyerang mencetak L-BTC tanpa sokongan dan menukarnya kepada BTC melalui anchor keluar SideSwap. Federasi menghormati transaksi tersebut, menguras simpanan dari 4.205 BTC kepada 197 BTC sebelum menghentikan operasi. Seorang penyerang white-hat mengembalikan 3.400 BTC, meninggalkan 598,5 BTC yang hilang. Tiada kunci yang terdedah, dan anchor berfungsi seperti yang dimaksudkan. Liquid masih dalam keadaan luar talian sambil Blockstream bersiap sedia untuk mengemas kini darurat Elements v23.3.4 bagi memulihkan sokongan BTC 1:1. Insiden ini mungkin memberi kesan kepada harga BTC dan dominasi BTC dalam jangka pendek.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.