Liquid informa de un exploit de 4.000 BTC y sus reservas caen hasta 197 BTC
Resumen del mercado generado por IA
Liquid reveló un exploit en la validación de range proofs de Elements que permitió acuñar ~4.000 LBTC sin respaldo y canjearlos por BTC real mediante el exit anchor autorizado, drenando las reservas de la federación de ~4.205 BTC a 197 BTC antes del apagado. Aunque se devolvieron 3.400 BTC, siguen pendientes ~598,5 BTC. La red está fuera de línea a la espera de una versión de emergencia de Elements, lo que pone de relieve el riesgo de sidechain/bridge y la fragilidad operativa en los sistemas de BTC envuelto.
Nivel de impacto
● Media
Activos afectados
BTC/USDT-0.36%
Ideas de IA · BTC/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
Odaily Planet Daily informa, según el seguimiento de Bitcoin News, de que Liquid Federation publicó un reporte de incidente en el que detalla que un atacante aprovechó una vulnerabilidad del caché de validación en las pruebas de rango (range proofs) de Elements para acuñar aproximadamente 4.000 LBTC sin respaldo. Posteriormente, esos LBTC se canjearon por BTC reales a través de la ruta del "exit anchor" autorizado de SideSwap.
Las entidades de gobierno de Liquid consideraron válidas las transacciones y liberaron cerca de 4.000 BTC de las reservas de la federación. Antes del incidente, Liquid mantenía alrededor de 4.205 BTC; antes de suspender operaciones, las reservas descendieron hasta un mínimo de 197 BTC.
El atacante, que se identificó como "white hat", devolvió desde entonces 3.400 BTC, por lo que aún quedan sin retornar aproximadamente 598,5 BTC. No se vieron comprometidas claves privadas y el mecanismo de "exit anchor" operó según lo previsto.
Liquid continúa fuera de servicio. Blockstream prepara el lanzamiento de una versión de emergencia de Elements v23.3.4 y trabaja para restablecer la red con un respaldo de reservas 1:1 en BTC.
