Araştırmacılar, Liquid'in işlem doğrulama önbelleğindeki iddia edilen bir hata ile yaklaşık 320 milyon dolarlık bitcoin'in ağından ayrıldığını açıklayabileceğini belirtti. Liquid'in L-BTC token'ları, federasyonu tarafından tutulan BTC'lerle 1'e 1 desteklenmektedir. SideSwap, 6 Eylül'de peg-out hizmeti aracılığıyla bir müşterinin 4.000 L-BTC gönderdiğini açıkladı. Hizmet, yaklaşık 3.996 BTC serbest bıraktı. Liquid, SideSwap peg-out yetki anahtarının veya başka bir federasyon anahtarının ihlal edilmediğini söyledi. Calle, aralık kanıtlarıyla ilgili bir hata tanımladı. Aralık kanıtları, düğümlerin gizli işlem miktarlarının izin verilen aralıkta olduğunu doğrulamasını sağlar. Aksi takdirde gizli negatif bir çıktı, daha büyük pozitif bir çıktıyı dengeleyebilirdi. Düğümler, doğrulamanın hesaplama açısından maliyetli olması nedeniyle başarılı aralık kanıt kontrollerini önbelleğe alır. Calle'ye göre, bir saldırgan, geçerli bir kontrole ait bir önbellek anahtarıyla eşleşen geçersiz bir çıktı ve kanıt oluşturabilirdi. Bu önbellek sonucunu kullanan bir düğüm, çıktıyı reddetmesi gereken doğrulamayı atlayabilirdi. Charles Guillemet, bu açıklamayı destekledi. Guillemet, geçersiz bir gizli işlemi aralık kontrolünden geçirmeye izin veren özel bir önbellek anahtar çakışması tanımladı. Calle, kendi açıklamasının mekanizmayı basitleştirdiğini ve hatalar içerebileceğini belirtti. Stu'nun ayrıntılı işlem yeniden yapılandırması, Liquid bloğu 4.050.336'da iddia edilen geçersiz işlem öncesinde kurulum işlemlerini belirledi. Stu, işlemin SideSwap üzerinden çekimden önce yaklaşık 3.996,0183 L-BTC oluşturduğunu söyledi. Mononaut, istismar edilen hata geçen hafta Elements'in ana geliştirme dalına girdiğini söyledi. Mononaut, hatanın etiketlenmiş bir sürümde görünmediğini belirtti. Mononaut, Liquid'in federasyon görevlilerinin bu kodu çalıştırdığını iddia etti. Diğer düğümler geçersiz işlemleri reddetti. Mononaut, federasyon görevlilerinin istismar işlemlerini kabul ettiğini söyledi. Mononaut, görevlilerin çekimleri onayladığını söyledi. Mononaut, görevlilerin blokları inşa etmeye devam ettiğini söyledi. Diğer düğümler, Liquid'in mempool Explorer'ını çalıştıran düğümler dahil olmak üzere, etkilenen bloğu reddetti. Bu düğüm bölünmesi, o Explorer'ın başka yerlerde görülebilen işlemleri neden eksik gösterdiğini açıklayabilir. Blockstream, mevcut açıklamalarda dağıtım hesabını doğrulamadı. Eğer doğrulanırsa, bu hesap yazılımın yayımını olayın merkezine yerleştirecektir. Çekilen bitcoin'i kontrol eden aktörler kendilerini beyaz şapkalı olarak tanımladılar. Çoğu fonun geri verilmesini, etkilenen düğümlerdeki hatanın düzeltilmesine bağlı kıldılar. Mevcut raporlamalar, tamamlanmış bir geri dönüş veya düzeltme yayımını doğrulamadı.
Söylenen Önbellek Hatası, Liquid Ağından 320 Milyon Dolarlık Kayıp Açıklaması Olabilir
NS3Paylaş
Özet
Sıvı ağında, araştırmacılar işlem doğrulama önbelleğinde iddia edilen bir hata keşfettikten sonra ağ aktivitesi patladı; bu, 320 milyon dolarlık bitcoin çıkışını açıklayabilir. 6 Eylül'de bir müşteri, SideSwap'ın peg-out hizmeti aracılığıyla 4.000 L-BTC gönderdi ve neredeyse 3.996 BTC serbest bırakıldı. Hata, aralık kanıtlarıyla ilgiliydi ve saldırganların geçerli önbellek anahtarlarıyla eşleşen geçersiz çıktılar oluşturarak kontrolleri atlamasına izin verdi. Charles Guillemet, bir önbellek anahtar çakışmasının işlemi doğrulama aşamasını atlamasına neden olduğunu doğruladı. Stu, bu istismarı 4.050.336 bloğundaki bir işlem öncesi ayarla ilişkilendirdi. Bu zafiyet, Elements'in geliştirme dalına girdi ancak resmi olarak yayınlanmadı. Node'lar farklı tepkiler verdi, bazıları bu istismarı reddetti. Beyaz şapkalar, fonlarını çekip ağ genelinde bir düzeltme talep etti. Resmi bir onarım veya fon iadesi doğrulanmadı. Ağ metrikleri, olaydan sonra doğrulama verimliliğinde keskin bir düşüş gösterdi.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.