اتحاد Liquid يكشف عن حادثة ثغرة أدّت إلى إصدار 4,000 بيتكوين
ملخص سوق AI
أفاد اتحاد Liquid عن ثغرة في التحقق من إثباتات النطاق في Elements مكّنت من سكّ نحو 4,000 من LBTC غير المدعوم واسترداده إلى BTC حقيقي، ما أدى إلى استنزاف احتياطيات الاتحاد وإجبار Liquid على التوقف عن العمل. ورغم عدم تعرّض أي مفاتيح خاصة للاختراق وإرجاع نحو 3,400 BTC، لا يزال نحو 598.5 BTC قائماً دون تسوية. يرفع الحادث تصوّرات المخاطر حول السلاسل الجانبية/الجسور الاتحادية وقد يضغط على السيولة والثقة في الأنظمة المرتبطة بربط BTC إلى حين استعادة التصحيح الطارئ والدعم الكامل بنسبة 1:1.
مستوى التأثير
● عالي
الأصول المتأثرة
BTC/USDT-0.36%
رؤية AI · BTC/USDTرؤية AI
▼ هابط
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
أفاد تقرير لـChainCatcher، استنادًا إلى رصد Bitcoin News، بأن اتحاد Liquid نشر تقريرًا عن حادثة أمنية ذكر فيه أن مهاجمًا استغل ثغرة في ذاكرة التخزين المؤقت الخاصة بالتحقق ضمن إثباتات النطاق (range proofs) في Elements، ما مكّنه من سكّ نحو 4,000 LBTC غير مغطاة. وبعد ذلك جرى تحويل هذه العملات إلى بيتكوين حقيقية عبر مسار "مرساة الخروج" المعتمد لدى SideSwap. وأوضح التقرير أن الجهات المشرفة على Liquid اعتبرت تلك العمليات صحيحة، فتم الإفراج عن قرابة 4,000 BTC من احتياطيات الاتحاد.
وقبل الحادثة كانت Liquid تحتفظ بنحو 4,205 BTC، ثم تراجعت الاحتياطيات إلى حد أدنى بلغ 197 BTC قبل تعليق العمليات. المهاجم، الذي قدّم نفسه باعتباره "white hat"، أعاد لاحقًا 3,400 BTC، لتبقى نحو 598.5 BTC غير مُعادة حتى الآن.
وأكد التقرير عدم تعرّض أي مفاتيح خاصة للاختراق، وأن آلية مرساة الخروج عملت وفق التصميم. ولا تزال Liquid متوقفة عن العمل، فيما يستعد Blockstream لإصدار نسخة طارئة من Elements v23.3.4 ويعمل على إعادة تشغيل الشبكة مع دعم احتياطي بنسبة 1:1 بالبيتكوين.
