شبكة "ليكويد" تكشف تفاصيل استغلال أدى إلى إصدار نحو 4,000 بيتكوين غير مغطى
ملخص سوق AI
يؤكد تقرير الحادث الصادر عن Liquid أنه تم سكّ نحو 4,000 من LBTC غير المدعوم عبر خلل في التخزين المؤقت للتحقق من rangeproof في Elements، ثم تم تحويلها إلى BTC حقيقي عبر مسار pegout مُصرّح به، ما أدى إلى استنزاف احتياطيات الاتحاد. وعلى الرغم من عدم اختراق أي مفاتيح خاصة، يسلّط الحدث الضوء على مخاطر الثقة والتشغيل في السلاسل الجانبية، مع بقاء Liquid غير متاح حتى إشعار آخر بانتظار إصدار طارئ لـ Elements وإعادة تدعيم الاحتياطي بالضمانات. لا يزال نحو 598.5 BTC قائماً.
مستوى التأثير
● متوسط
الأصول المتأثرة
BTC/USDT-0.34%
رؤية AI · BTC/USDTرؤية AI
▼ هابط
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
أصدر اتحاد "ليكويد" تقريره حول الحادث، مؤكداً أن مهاجمين استغلوا ثغرة في آلية التخزين المؤقت للتحقق من "rangeproof" في "Elements"، ما أتاح إنشاء ما يقارب 4,000 وحدة "LBTC" غير مدعومة. واستخدم المهاجمون لاحقاً مسار السحب إلى بيتكوين "pegout" المعتمد لدى "SideSwap" لتحويل "LBTC" غير الصالح إلى بيتكوين حقيقي.
وبحسب التقرير، تعاملت الجهات المشغّلة في الشبكة "functionaries" مع المعاملات على أنها صحيحة، وأفرجت عن نحو 4,000 بيتكوين من احتياطي الاتحاد. وأوضح الاتحاد أن أي مفاتيح خاصة لم تتعرض للاختراق، وأن آلية "pegout" نفسها عملت وفق التصميم.
قبل الواقعة، كانت "Liquid" تحتفظ بنحو 4,205 بيتكوين. وتراجع الاحتياطي إلى مستوى متدنٍ بلغ 197 بيتكوين قبل إيقاف العمليات. وأعاد من وصفوا أنفسهم بأنهم "white hats" مبلغ 3,400 بيتكوين، مع بقاء نحو 598.5 بيتكوين دون استرداد.
ولا تزال الشبكة خارج الخدمة، في وقت تستعد "Blockstream" لإصدار طارئ "Elements v23.3.4" وتعمل على إعادة تشغيل الشبكة بضمان تغطية "1:1" ببيتكوين.
