Liquid Network memulihkan 3400 BTC dalam insiden keselamatan, menyalahkan kebocoran kepada kelemahan pengesahan cache Elements

Chainthink

Masa Siaran: 2026/09/09 02:55:19

Kongsi

BTC

$78,646.10-0.35%

Ringkasan

Liquid Network telah memulihkan 3400 BTC selepas insiden keselamatan yang berkaitan dengan kelemahan pengesahan cache dalam Elements, yang membolehkan penyerang mencetak 4000 LBTC—bernilai $320 juta—pada 6 September. Naratif BTC sebagai pelindung terhadap inflasi mendapat kesan apabila simpanan Liquid turun daripada 4205 BTC kepada 197 BTC sebelum pemulihan separa. Blockstream telah menghantar pemaaf dan sedang berbincang dengan penyerang, yang mengaku sebagai penyelidik white-hat. Kepatuhan MiCA (Peraturan Pasar Aset Kripto EU) mungkin menghadapi pemeriksaan semula kerana versi Elements baru (v23.3.4) dijadualkan untuk dilancarkan dalam masa 48 jam untuk menstabilkan rangkaian.

Liquid Network menerbitkan laporan keselamatan yang menyatakan bahawa pada 6 September, kelemahan dalam perisian sumber terbuka Elements yang menjadi asasnya telah dimanfaatkan, di mana penyerang mencetak sebanyak 4,000 LBTC tanpa sokongan simpanan BTC (bernilai kira-kira US$320 juta) dan menukarkannya menjadi BTC melalui SideSwap.

Peristiwa tersebut menyebabkan simpanan Liquid turun dari sekitar 4205 BTC menjadi 197 BTC. Laporan menunjukkan bahawa lubang keamanan berasal daripada masalah pengesahan cache Elements, bukan kebocoran kunci peribadi; aset lain (seperti USDT) tidak terjejas.

Blockstream telah menghantar pembaikan kepada nod lintas rantai pada 7 September, lubang keamanan telah diperbaiki, tetapi rangkaian masih dalam keadaan dihentikan. Penyerang mengaku sebagai penyelidik keselamatan topi putih.

Sekarang telah dipulangkan sebanyak 3,400 BTC (kira-kira USD 272 juta) ke dompet terikat, dengan masih kira-kira 598.5 BTC (kira-kira USD 47.88 juta) yang belum dipulihkan, dan Blockstream sedang berunding dengan pihak terkait.

Blockstream mengjangkakan akan menerbitkan versi kecemasan Elements (v23.3.4) dalam masa 48 jam dan mempercepat pemulihan rangkaian.

Sebelum ini, pada 7 September, ia mengumumkan bahawa penyerang menarik sekitar 4,000 BTC dari dompet Liquid Federation.

Sumber:Tunjukkan artikel asal

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.