Liquid Network восстановил 3400 BTC в результате инцидента с безопасностью, связав нарушение с уязвимостью в проверке кэша Elements

iconChainthink
Поделиться
AI summary iconСводка
Liquid Network восстановил 3400 BTC после инцидента с безопасностью, связанного с уязвимостью валидации кэша в Elements, которая позволила злоумышленникам создать 4000 LBTC — на сумму $320 млн — 6 сентября. Нарратив о BTC как о хедже против инфляции пострадал, поскольку резервы Liquid упали с 4205 BTC до 197 BTC до частичного восстановления. Blockstream выпустил патч и ведет переговоры с злоумышленником, который утверждает, что является белым хакером. Соответствие MiCA (Европейский регламент рынков криптоактивов) может подвергнуться новому вниманию, поскольку новая версия Elements (v23.3.4) запланирована к выпуску в течение 48 часов для стабилизации сети.

Liquid Network опубликовала отчет о инциденте безопасности, в котором сообщается, что 6 сентября уязвимость в их базовом открытых программном обеспечении Elements была использована: злоумышленники напечатали около 4000 LBTC, не подкрепленных резервами BTC (на сумму около 320 миллионов долларов США), и перевели их в BTC через SideSwap.

Событие привело к снижению резервов Liquid с примерно 4205 BTC до 197 BTC. В отчете указано, что уязвимость возникла из-за проблемы проверки кэша в Elements, а не из-за утечки приватных ключей; другие активы (например, USDT) не пострадали.

Blockstream развернул патч для межсетевых узлов 7 сентября, уязвимость устранена, однако сеть пока остается приостановленной. Атакующий представился белым хакером-исследователем безопасности.

На данный момент 3400 BTC (около 272 миллионов долларов США) были возвращены на привязанный кошелек, еще около 598,5 BTC (около 47,88 миллиона долларов США) не были восстановлены, и Blockstream ведет переговоры с ними.

Blockstream ожидает выпуск срочной версии Elements (v23.3.4) в течение 48 часов и дальнейшее восстановление сети.

Ранее, 7 сентября, было объявлено, что злоумышленник вывел примерно 4000 биткоинов из кошелька Liquid Federation.

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.