Mars Finance relata que, em 9 de setembro, a Liquid Network publicou um relatório de incidente nesta manhã, informando que, em 6 de setembro, uma vulnerabilidade no software aberto Elements foi explorada, permitindo que o atacante cunhasse aproximadamente 4.000 LBTC não respaldados por reservas de BTC e os trocasse por cerca de 4.000 BTC por meio do mecanismo Peg-out do SideSwap. Após o incidente, as reservas da Liquid caíram de aproximadamente 4.205 BTC para 197 BTC. A Liquid afirmou que o incidente não foi causado por vazamento de chaves privadas nem por invasão de nós da federação. Atualmente, o atacante já devolveu 3.400 BTC, permanecendo aproximadamente 598,5 BTC a serem recuperados. A Blockstream já corrigiu a vulnerabilidade; a rede Liquid permanece suspensa, e a equipe relevante está preparando a versão de emergência Elements v23.3.4, que será ativada após revisão de segurança e restauração do estado da rede.
Liquid Network relata 3400 BTC recuperados após exploração do software Elements
MarsBitCompartilhar
Resumo
A Liquid Network revelou em 9 de setembro que uma exploração de ponte em seu software Elements permitiu que atacantes cunhassem 4000 LBTC e os convertessem em BTC por meio do mecanismo de Peg-out do SideSwap. Dados on-chain mostram que as reservas de BTC caíram de 4205 para 197 BTC durante o incidente. A empresa confirmou que nenhuma chave privada foi exposta. Os atacantes devolveram 3400 BTC, deixando 598,5 BTC em aberto. A Blockstream corrigiu a falha, e a Liquid está preparando uma atualização de emergência do Elements v23.3.4 após uma revisão de segurança e recuperação da rede.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.