ChainCatcher haberine göre, Bitcoin News'in izlemesine göre, Liquid Federation, saldırganın Elements aralık kanıtı doğrulama önbelleği açığından yararlanarak yaklaşık 4.000 rezervi olmayan L-BTC ürettiğini ve ardından SideSwap tarafından yetkilendirilen çıkış anahtarı yoluyla bunları gerçek BTC'ye çevirdiğini belirten bir olay raporu yayınladı. Liquid kurumları, ilgili işlemleri geçerli olarak kabul ederek federasyon rezervinden yaklaşık 4.000 BTC serbest bıraktı. Olaydan önce Liquid, yaklaşık 4.205 BTC tutarında rezerve sahipti; operasyonları durdurulmadan önce rezerv en düşük seviyeye inerek 197 BTC'ye düştü. Kendini beyaz şapkalı olarak tanımlayan saldırgan, daha sonra 3.400 BTC'yi geri gönderdi; henüz yaklaşık 598,5 BTC geri gönderilmemiştir. Özel anahtarların sızdırıldığına dair hiçbir bulgu yoktur ve çıkış anahtarı mekanizması tasarlandığı gibi çalışmıştır. Liquid şu anda hala çevrimdışıdır; Blockstream, Elements v23.3.4 acil sürümünü yayınlamaya hazırlanıyor ve 1:1 bitcoin rezervi desteğiyle ağı yeniden başlatmayı planlıyor.
Liquid Federation, 4.000 BTC'luk bir güvenlik açıklamasını açıkladı
ChaincatcherPaylaş
Özet
Liquid Federation, Elements aralığı kanıt doğrulama önbelleği hatası yoluyla 4.000 BTC'lik bir güvenlik açıklarından yararlanarak, bir saldırganın desteksiz L-BTC üretip SideSwap'ın çıkış çapası aracılığıyla bunları BTC'ye dönüştürmesine izin verdi. Federasyon, işlemlerini onaylayarak rezervleri 4.205 BTC'den 197 BTC'ye düşürdü ve ardından faaliyetlerini durdurdu. Bir beyaz şapkalı saldırgan 3.400 BTC'yi geri gönderdi ve 598,5 BTC eksik kaldı. Anahtarlar açığa çıkmadı ve çapa beklenildiği gibi çalıştı. Liquid, Blockstream 1:1 BTC desteklerini yeniden kurmak için acil Elements v23.3.4 güncellemesi hazırlarken hâlâ çevrimdışı. Olay, kısa sürede BTC fiyatını ve BTC hakimiyetini etkileyebilir.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.