Liquid Network відновив 3400 BTC після інциденту з безпекою, звинувачуючи порушення у ваді перевірки кешу Elements

Chainthink

Час випуску: 2026/09/09 02:55:19

Поділитися

BTC

$79 171,900,4%

Короткий зміст

Liquid Network відновив 3400 BTC після інциденту безпеки, пов’язаного з вадою перевірки кешу в Elements, яка дозволила нападникам створити 4000 LBTC — на суму $320 млн — 6 вересня. Наратив про BTC як захист від інфляції отримав удар, оскільки резерви Liquid впали з 4205 BTC до 197 BTC до часткового відновлення. Blockstream вже застосував патч і перебуває у переговорах з нападником, який стверджує, що є білим хакером. Відповідність MiCA (Європейський регламент ринків криптоактивів) може піддатися новому аналізу, оскільки нова версія Elements (v23.3.4) має бути випущена протягом 48 годин для стабілізації мережі.

Liquid Network опублікував звіт про інцидент безпеки, в якому зазначено, що 6 вересня було використано вразливість у відкритому вихідному коді Elements, внаслідок чого зловмисник випустив приблизно 4000 LBTC без підтримки резервами BTC (на суму близько 320 мільйонів доларів США) і вивів їх через SideSwap у BTC.

Подія призвела до зменшення резервів Liquid з приблизно 4205 BTC до 197 BTC. Згідно з звітом, вразливість виникла через проблему з кешуванням у Elements, а не через витік приватних ключів; інші активи (наприклад, USDT) не постраждали.

Blockstream вже 7 вересня впровадив патч для міжланцюгових вузлів, вразливість усунена, але мережа залишається призупиненою. Зловмисник вважає себе білою шапкою — дослідником безпеки.

На даний момент 3400 BTC (приблизно 272 мільйони доларів США) були повернені до прив’язаного гаманця, ще приблизно 598,5 BTC (приблизно 47,88 мільйонів доларів США) залишаються незавладнаними, і Blockstream переговорює з ними.

Blockstream очікує випуск термінової версії Elements (v23.3.4) протягом 48 годин та відновлення мережі.

Раніше, 7 вересня, вони оголосили, що нападник вивів приблизно 4000 біткоїнів із гаманця Liquid Federation.

Джерело:Показати оригінал

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.