Liquid Network đã công bố báo cáo sự kiện cho biết, vào lúc 15:53:10 UTC ngày 6 tháng 9, một lỗ hổng trong phần mềm Elements mã nguồn mở liên quan đến xác minh phạm vi bộ nhớ đệm của nút Liquid đã bị khai thác, dẫn đến việc tạo ra khoảng 4.000 LBTC không được hỗ trợ bởi dự trữ Bitcoin. Sau đó, kẻ tấn công đã sử dụng cơ chế rút tiền tiêu chuẩn thông qua SideSwap, thành viên của Liên minh Liquid, để đổi những LBTC này lấy BTC, khiến khoảng 4.000 BTC được giải phóng và chuyển đến các địa chỉ do kẻ tấn công chỉ định.
Lỗ hổng trên Liquid Network cho phép đổi 4.000 LBTC thành BTC
TechFlowChia sẻ
Tóm tắt
Một bản cập nhật BTC tiết lộ rằng một lỗ hổng trong phần mềm Elements của Liquid Network đã bị khai thác vào ngày 6 tháng 9 lúc 15:53:10 UTC. Những kẻ tấn công đã tạo ra khoảng 4.000 LBTC mà không có dự trữ hợp lệ và đổi chúng thông qua SideSwap, một thành viên của Liquid Federation. Điều này dẫn đến việc giải phóng khoảng 4.000 BTC vào địa chỉ của kẻ tấn công. Sự cố này nhấn mạnh nhu cầu nâng cấp mạng để ngăn chặn các cuộc khai thác tương tự trong tương lai.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.