coin-img-ETHETH-0.24%coin-img-ZECZEC+3.47%coin-img-SOLSOL-0.52%coin-img-BTCBTC-0.89%coin-img-XRPXRP+1.28%coin-img-USDCUSDC+0.00%coin-img-TRXTRX+1.31%coin-img-HYPEHYPE-0.23%coin-img-ETHETH-0.24%coin-img-ZECZEC+3.47%coin-img-SOLSOL-0.52%coin-img-BTCBTC-0.89%coin-img-XRPXRP+1.28%coin-img-USDCUSDC+0.00%coin-img-TRXTRX+1.31%coin-img-HYPEHYPE-0.23%coin-img-ETHETH-0.24%coin-img-ZECZEC+3.47%coin-img-SOLSOL-0.52%coin-img-BTCBTC-0.89%coin-img-XRPXRP+1.28%coin-img-USDCUSDC+0.00%coin-img-TRXTRX+1.31%coin-img-HYPEHYPE-0.23%coin-img-ETHETH-0.24%coin-img-ZECZEC+3.47%coin-img-SOLSOL-0.52%coin-img-BTCBTC-0.89%coin-img-XRPXRP+1.28%coin-img-USDCUSDC+0.00%coin-img-TRXTRX+1.31%coin-img-HYPEHYPE-0.23%

Liquid Federation révèle un incident de sécurité impliquant 4 000 BTC

Résumé du marché par IA
La Liquid Federation a signalé une vulnérabilité dans la validation des preuves de plage (range-proofs) d'Elements, qui a permis de frapper environ 4"000 LBTC sans contrepartie et de les racheter contre du BTC réel, drainant les réserves de la fédération et forçant Liquid à être mis hors ligne. Bien qu'aucune clé privée n'ait été compromise et qu'environ 3"400 BTC aient été restitués, environ 598,5 BTC restent en circulation. L'incident accroît la perception du risque autour des sidechains/ponts fédérés et pourrait peser sur la liquidité et la confiance dans les systèmes liés au BTC indexés sur BTC jusqu'à ce que le correctif d'urgence et le soutien intégral 1:1 soient rétablis.
Niveau d'impact
● Élevé
Actifs concernés
BTC/USDT-0.97%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon ChainCatcher, citant une veille de Bitcoin News, Liquid Federation a publié un rapport d'incident détaillant une attaque ayant exploité une vulnérabilité de cache de validation dans les preuves de gamme (range proofs) d'Elements. L'attaquant aurait ainsi pu créer environ 4 000 LBTC non adossés, puis les convertir en BTC réels via la voie de sortie "exit anchor" autorisée de SideSwap. Les entités en charge de la gouvernance de Liquid ont considéré ces transactions comme valides et ont libéré près de 4 000 BTC depuis les réserves de la fédération. Avant l'incident, Liquid détenait environ 4 205 BTC. Juste avant la suspension des opérations, le niveau des réserves est tombé à un minimum de 197 BTC. L'auteur de l'attaque, se présentant comme un "white hat", a depuis restitué 3 400 BTC. Il resterait environ 598,5 BTC non restitués. Aucune clé privée n'a été compromise et le mécanisme "exit anchor" a fonctionné conformément à sa conception. Liquid demeure hors ligne. Blockstream se prépare à publier une version d'urgence d'Elements v23.3.4 et travaille à la remise en service du réseau avec un adossement des réserves à 1:1 en BTC.
Sélectionné
BTC
BTC-0.97%
Avis de non-responsabilité Le contenu ci-dessus n'engage que l'auteur et ne constitue en aucun cas l'opinion de BingX. Ce contenu ne doit pas être interprété comme un conseil en investissement de la part de BingX. Pour plus de détails, veuillez vous référer aux Conditions générales.

Avertissement sur les risques

Les cryptomonnaies et leurs produits dérivés sont des produits financiers innovants à forte volatilité et à risques d'investissement élevés.

Bien que BingX s'engage à fournir aux utilisateurs des outils de trading faciles à utiliser, le trading lui-même reste un domaine particulièrement complexe. Le trading d'actifs numériques et de leurs produits dérivés est soumis à un risque de marché élevé et à une volatilité des prix. Il peut également entraîner une perte partielle ou totale des fonds de votre compte. Vous devez réfléchir avec soin et faire preuve de discernement pour évaluer votre situation financière et les risques susmentionnés avant d'utiliser les services BingX. Vous êtes responsable de toutes les pertes qui en découlent. Au besoin, veuillez consulter des professionnels compétents afin de prendre des décisions éclairées avant d'investir. En accédant, téléchargeant, utilisant ou cliquant sur « J'accepte » pour accepter tout service fourni par BingX, vous reconnaissez avoir lu, compris et accepté tous les termes et conditions stipulés dans les Conditions d'utilisation de BingX ainsi que notre Politique de confidentialité.


Trader en copiant ou en reproduisant les trades d'autres traders implique un niveau de risque élevé, même s'il s'agit des traders les plus performants. Les résultats passés d'un membre de la communauté BingX ne constituent pas un indicateur fiable de ses résultats futurs. Le contenu de la plateforme de trading BingX est généré par les membres de sa communauté et ne contient aucun conseil ou aucune recommandation de la part ou au nom de BingX.