ChainCatcher повідомляє, що за даними Bitcoin News, Liquid Federation опублікувала звіт про інцидент, в якому зазначається, що нападник використав вразливість у кешуванні перевірки діапазонних доказів Elements для створення приблизно 4000 L-BTC без резервів, а потім обміняв їх на справжній BTC через авторизований шлях виведення через SideSwap. Функціональні органи Liquid вважали ці транзакції дійсними і вивільнили близько 4000 BTC з федерального резерву. До інциденту Liquid мав близько 4205 BTC, а перед призупиненням роботи резерви впали до мінімуму в 197 BTC. Самозванець-білий капюшон після цього повернув 3400 BTC, залишається ще близько 598,5 BTC, які не повернуті. Приватні ключі не були скомпрометовані, механізм виведення через анкор працював за проектом. Liquid досі залишається офлайн, Blockstream готує негайний випуск Elements v23.3.4 та працює над відновленням мережі з підтримкою резервів 1:1 у bitcoin.
Liquid Federation розкриває інцидент з вразливістю 4 000 BTC
ChaincatcherПоділитися
Короткий зміст
Liquid Federation виявила вразливість у 4 000 BTC через недолік у кеші перевірки діапазонного доказу Elements, що дозволило атакуючому створити непідтримувані L-BTC та конвертувати їх у BTC через exit anchor SideSwap. Федерація виконала транзакції, що призвело до зменшення резервів з 4 205 BTC до 197 BTC, після чого операції було призупинено. Білий хакер повернув 3 400 BTC, залишивши 598,5 BTC пропавшими. Ключі не були скомпрометовані, а anchor працював як задумано. Liquid залишається офлайн, поки Blockstream підготовує аварійне оновлення Elements v23.3.4 для відновлення підтримки 1:1 BTC. Цей інцидент може вплинути на ціну BTC та домінування BTC у короткостроковій перспективі.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.