Liquid Network relata avanços na recuperação de 598,5 BTC após incidente de segurança

iconKuCoinFlash
Compartilhar
AI summary iconResumo
A Liquid Network está trabalhando com um hacker identificado como white-hat para recuperar 598,5 BTC de um recente incidente de segurança na blockchain. Em 6 de setembro, uma exploração no software Elements permitiu a criação de 4.000 LBTC sem reservas. O atacante converteu LBTC em BTC por meio do SideSwap e Peg-out, esvaziando as reservas de 4.205 BTC para 197 BTC. Um total de 3.400 BTC foi devolvido em 7 de setembro. A Blockstream está finalizando uma correção no Elements v23.3.4, prevista para dentro de 48 horas. O incidente destaca a importância da segurança de contratos na infraestrutura da blockchain.

Odaily Planet Daily relata que, conforme o relatório de incidente de segurança divulgado oficialmente pela Liquid Network, em 6 de setembro, uma vulnerabilidade relacionada ao método de verificação de prova de intervalo de cache nos nós da Liquid, presente no software aberto Elements, foi explorada, resultando na criação de aproximadamente 4.000 LBTC sem suporte de reserva em Bitcoin. O explorador da vulnerabilidade posteriormente trocou esses ativos por aproximadamente 4.000 BTC por meio do SideSwap e do mecanismo padrão de Peg-out da Liquid. Antes do incidente, a reserva da Liquid era de cerca de 4.205 BTC; após os saques relacionados ao Peg-out e outros saques realizados antes da parada da rede, a reserva caiu para 197 BTC.

A Liquid Network afirmou que o incidente não envolveu a comprometimento de nós Functionary ou chaves privadas, e que outros ativos emitidos na Liquid, como o USDT, também não foram afetados pela vulnerabilidade. O explorador da vulnerabilidade se identificou como um pesquisador de segurança white hat e já devolveu 3.400 BTC à carteira Liquid Federation Peg em 7 de setembro; atualmente, ainda restam aproximadamente 598,5 BTC (cerca de 15% dos fundos envolvidos) a serem devolvidos, e a Blockstream está em comunicação com ele para recuperar os ativos restantes.

A Liquid Network também declarou que a prioridade atual é recuperar os fundos restantes e restaurar o funcionamento normal da Liquid Network o mais rápido e seguro possível. O patch para corrigir a vulnerabilidade já foi desenvolvido e está atualmente em múltiplas rodadas de revisão interna e externa. A Blockstream está se preparando para lançar emergencialmente o Elements v23.3.4, com previsão de lançamento assim que estiver pronto, e planeja implementá-lo em aproximadamente 48 horas. Após a atualização do software, os operadores da Functionary da Liquid Network realizarão ajustes adicionais para restaurar a funcionalidade completa da rede e reestabelecer o estado corrigido da rede, incluindo a recusa dos Peg-out anteriormente inválidos.

Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.