Liquid Network báo cáo đã khôi phục được 3400 BTC sau vụ khai thác lỗ hổng Elements Software

icon MarsBit
Chia sẻ
AI summary iconTóm tắt
Liquid Network tiết lộ vào ngày 9 tháng 9 rằng một lỗ hổng cầu nối trong phần mềm Elements của họ cho phép kẻ tấn công tạo ra 4000 LBTC và chuyển đổi chúng thành BTC thông qua cơ chế Peg-out của SideSwap. Dữ liệu trên chuỗi cho thấy nguồn dự trữ BTC giảm từ 4205 xuống còn 197 BTC trong sự cố. Công ty xác nhận không có khóa riêng nào bị lộ. Kẻ tấn công đã trả lại 3400 BTC, còn lại 598,5 BTC chưa được hoàn trả. Blockstream đã vá lỗ hổng này, và Liquid đang chuẩn bị bản cập nhật khẩn cấp Elements v23.3.4 sau khi kiểm tra bảo mật và phục hồi mạng.

Theo tin tức từ Huoxing Caijing, vào ngày 9 tháng 9, Liquid Network đã công bố báo cáo sự cố vào sáng nay, cho biết vào ngày 6 tháng 9, lỗ hổng phần mềm Elements mã nguồn mở của họ đã bị khai thác, khiến kẻ tấn công đúc khoảng 4.000 LBTC không được hỗ trợ bởi dự trữ BTC, sau đó đổi chúng thành khoảng 4.000 BTC thông qua cơ chế Peg-out của SideSwap. Sau sự cố, dự trữ của Liquid đã giảm từ khoảng 4.205 BTC xuống còn 197 BTC. Liquid cho biết sự việc không phải do rò rỉ khóa riêng hoặc các nút liên minh bị xâm nhập. Hiện tại, kẻ tấn công đã trả lại 3.400 BTC, còn khoảng 598,5 BTC vẫn đang được truy tìm. Blockstream đã hoàn thành sửa lỗi, mạng Liquid hiện vẫn đang bị tạm dừng, các nhóm liên quan đang chuẩn bị phiên bản khẩn cấp Elements v23.3.4, và sẽ khôi phục hoạt động sau khi hoàn tất kiểm tra an toàn và phục hồi trạng thái mạng.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.