ChainCatcher сообщает, что, согласно данным Bitcoin News, Liquid Federation опубликовала отчет о инциденте, в котором злоумышленник воспользовался уязвимостью в кэше проверки доказательств диапазона Elements для создания примерно 4000 L-BTC без резервов, а затем обменял их на настоящие BTC через авторизованный путь выхода через SideSwap. Функциональные органы Liquid признали соответствующие транзакции действительными и высвободили около 4000 BTC из федерального резерва. До инцидента Liquid владел примерно 4205 BTC, а перед приостановкой работы резервы упали до минимального уровня в 197 BTC. Злоумышленник, представившийся белым хакером, уже вернул 3400 BTC, остается около 598,5 BTC, которые еще не возвращены. Приватные ключи не были скомпрометированы, механизм выхода через анкор работал в соответствии с проектом. Liquid по-прежнему находится в офлайн-режиме; Blockstream готовит срочную версию Elements v23.3.4 и работает над восстановлением сети при поддержке резервов в соотношении 1:1 к bitcoin.
Liquid Federation раскрывает инцидент с уязвимостью 4 000 BTC
ChaincatcherПоделиться
Сводка
Liquid Federation обнаружила уязвимость в 4 000 BTC, связанную с ошибкой в кэше проверки диапазонных доказательств Elements, что позволило злоумышленнику создавать непокрытые L-BTC и конвертировать их в BTC через exit anchor SideSwap. Федерация подтвердила транзакции, в результате чего резервы снизились с 4 205 BTC до 197 BTC, после чего операции были остановлены. Белый хакер вернул 3 400 BTC, оставив 598,5 BTC пропавшими. Ключи не были скомпрометированы, и anchor работал как задумано. Liquid остается оффлайн, пока Blockstream готовит экстренное обновление Elements v23.3.4 для восстановления обеспечения 1:1 BTC. Инцидент может повлиять на цену BTC и долю BTC в краткосрочной перспективе.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.