ChainCatcher relata, conforme monitorado pelo Bitcoin News, que a Liquid Federation publicou um relatório de incidente indicando que o atacante explorou uma vulnerabilidade no cache de verificação de prova de intervalo do Elements, cunhando aproximadamente 4.000 L-BTC sem cobertura, e posteriormente os converteu em BTC reais por meio do caminho de saída autorizado do SideSwap. As instituições da Liquid consideraram as transações relevantes como válidas e liberaram aproximadamente 4.000 BTC da reserva federal. Antes do incidente, a Liquid detinha cerca de 4.205 BTC; antes da suspensão das operações, a reserva caiu para um mínimo de 197 BTC. O atacante, que se identifica como um white hat, já devolveu 3.400 BTC, permanecendo ainda cerca de 598,5 BTC não devolvidos. Nenhuma chave privada foi comprometida, e o mecanismo de saída por ancoragem funcionou conforme projetado. A Liquid ainda permanece off-line, enquanto a Blockstream prepara a versão emergencial Elements v23.3.4 e trabalha para restaurar a rede com suporte de reserva 1:1 em bitcoin.
Liquid Federation divulga incidente de vulnerabilidade de 4.000 BTC
ChaincatcherCompartilhar
Resumo
A Liquid Federation revelou uma exploração de vulnerabilidade de 4.000 BTC por meio de uma falha no cache de verificação de prova de intervalo do Elements, permitindo que um atacante cunhasse L-BTC não lastreado e os convertesse em BTC por meio do anchor de saída do SideSwap. A federação honrou as transações, esgotando as reservas de 4.205 BTC para 197 BTC antes de interromper as operações. Um atacante de boné branco devolveu 3.400 BTC, deixando 598,5 BTC desaparecidos. Nenhuma chave foi exposta, e o anchor funcionou conforme o previsto. A Liquid permanece off-line enquanto a Blockstream prepara uma atualização de emergência do Elements v23.3.4 para restaurar o lastro 1:1 em BTC. O incidente pode impactar o preço do BTC e a dominância do BTC no curto prazo.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.