Liquid Network detalla el origen del exploit de ~4.000 BTC

Resumen del mercado generado por IA
El informe de incidentes de Liquid confirma que se acuñaron ~4.000 LBTC sin respaldo mediante un fallo de caché en la verificación de rangeproof de Elements, y luego se convirtieron en BTC reales a través de una vía de pegout autorizada, agotando las reservas de la federación. Aunque no se comprometieron claves privadas, el evento pone de relieve los riesgos de confianza y operativos de la sidechain, y Liquid sigue fuera de línea a la espera de una versión de emergencia de Elements y de la re-colateralización de las reservas. Permanecen pendientes ~598,5 BTC.
Nivel de impacto
● Media
Activos afectados
BTC/USDT-0.35%
Ideas de IA · BTC/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
La Federación de Liquid publicó su informe del incidente y concluyó que los atacantes aprovecharon una vulnerabilidad en la caché de verificación de "rangeproof" de Elements para acuñar alrededor de 4.000 LBTC sin respaldo. A continuación, utilizaron la vía autorizada de "pegout" de SideSwap para canjear esos LBTC inválidos por BTC real. Los "functionaries" de Liquid validaron las transacciones y liberaron cerca de 4.000 BTC desde la reserva de la federación. El informe señala que no se comprometieron claves privadas y que el mecanismo de "pegout" funcionó según lo previsto. Antes del incidente, Liquid mantenía unos 4.205 BTC. Tras el ataque, la reserva llegó a caer hasta 197 BTC, momento en el que se detuvieron las operaciones. Los autores, que se autodefinen como "white hats", han devuelto desde entonces 3.400 BTC; permanecen pendientes ~598,5 BTC. Liquid continúa fuera de línea mientras Blockstream prepara un lanzamiento de emergencia de Elements v23.3.4 y trabaja para restaurar la red con respaldo 1:1 en BTC.