O diretor de pesquisa da Galaxy, Alex Thorn (@intangiblecoins), revelou que a Liquid Network descobriu uma vulnerabilidade de segurança grave, pela qual um hacker ético obteve aproximadamente 4.000 BTC. O hacker se comunicou com a Blockstream por meio de mensagens OP_RETURN na blockchain do Bitcoin e texto criptografado com PGP, e já enviou 1.000 satoshis como sinal de que devolverá "a maioria" dos fundos após a correção da vulnerabilidade. O hacker solicitou explicitamente que a Blockstream priorize a correção da falha e garanta que todos os nós tenham sido atualizados, após o que realizará a transferência segura. Os detalhes técnicos já foram enviados criptografados com PGP à Blockstream, sendo acessíveis apenas a ela.
Chefe da Galaxy Research: Hacker de capacete branco líquido devolverá a maioria dos 4.000 BTC após a correção da vulnerabilidade
TechFlowCompartilhar
Resumo
O chefe da Galaxy Research, Alex Thorn, relatou um incidente de vulnerabilidade envolvendo um hacker de chapéu branco que explorou uma falha na Liquid Network para reivindicar cerca de 4.000 BTC. O hacker utilizou OP_RETURN e mensagens criptografadas com PGP para sinalizar suas ações, enviando 1.000 satoshis como teste. Eles planejam devolver a maioria dos fundos após a atualização do BTC ser implantada e todos os nodes forem corrigidos. Detalhes técnicos foram compartilhados com a Blockstream em formato criptografado.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.