ChainCatcher đưa tin, theo giám sát của Bitcoin News, Liquid Federation đã công bố báo cáo sự kiện cho biết, kẻ tấn công đã khai thác lỗ hổng bộ nhớ đệm xác minh phạm vi chứng minh của Elements để tạo ra khoảng 4.000 L-BTC không có dự trữ, sau đó chuyển đổi chúng thành BTC thật thông qua đường dẫn rút vốn được ủy quyền của SideSwap. Các tổ chức chức năng của Liquid đã coi các giao dịch này là hợp lệ và giải phóng khoảng 4.000 BTC từ quỹ liên bang. Trước sự kiện, Liquid đang nắm giữ khoảng 4.205 BTC, và dự trữ thấp nhất giảm xuống còn 197 BTC trước khi tạm ngừng hoạt động. Kẻ tấn công tự xưng là white hat sau đó đã hoàn trả 3.400 BTC, còn khoảng 598,5 BTC vẫn chưa được hoàn trả. Không có khóa riêng nào bị rò rỉ, cơ chế rút vốn hoạt động đúng như thiết kế. Hiện tại, Liquid vẫn đang ở trạng thái ngoại tuyến, Blockstream đang chuẩn bị phát hành phiên bản khẩn cấp Elements v23.3.4 và đang nỗ lực khôi phục mạng lưới với sự hỗ trợ dự trữ bitcoin 1:1.
Liquid Federation tiết lộ sự cố lỗ hổng 4.000 BTC
ChaincatcherChia sẻ
Tóm tắt
Liquid Federation tiết lộ lỗ hổng bảo mật 4.000 BTC do lỗi trong bộ nhớ đệm xác minh chứng minh phạm vi của Elements, cho phép kẻ tấn công tạo ra L-BTC không được đảm bảo và chuyển đổi chúng thành BTC thông qua anchor thoát của SideSwap. Federation đã thực hiện các giao dịch này, làm cạn kiệt nguồn dự trữ từ 4.205 BTC xuống còn 197 BTC trước khi ngừng hoạt động. Một kẻ tấn công dạng white-hat đã trả lại 3.400 BTC, để lại 598,5 BTC chưa được tìm thấy. Không có khóa nào bị lộ, và anchor hoạt động đúng như thiết kế. Liquid vẫn đang ngoại tuyến trong khi Blockstream chuẩn bị bản cập nhật khẩn cấp Elements v23.3.4 để khôi phục sự đảm bảo 1:1 với BTC. Sự cố này có thể ảnh hưởng đến giá BTC và tỷ trọng BTC trong ngắn hạn.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.