Liquid Federation Ungkap Insiden Kerentanan 4.000 BTC

Ringkasan Pasar AI
Liquid Federation melaporkan kerentanan dalam validasi range-proof Elements yang memungkinkan pencetakan ~4.000 LBTC tanpa jaminan dan penukaran menjadi BTC nyata, menguras cadangan federasi dan memaksa Liquid offline. Meskipun tidak ada private key yang dikompromikan dan ~3.400 BTC telah dikembalikan, ~598,5 BTC masih belum terselesaikan. Insiden ini meningkatkan persepsi risiko terhadap sidechain/jembatan terfederasi dan dapat menekan likuiditas serta kepercayaan pada sistem terkait yang dipatok ke BTC hingga patch darurat dan dukungan 1:1 penuh dipulihkan.
Level dampak
● Tinggi
Aset terdampak
BTC/USDT-0.36%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
ChainCatcher melaporkan, mengutip pemantauan Bitcoin News, Liquid Federation merilis laporan insiden yang menyebut pelaku mengeksploitasi kerentanan "validation cache" pada range proofs Elements. Celah ini memungkinkan pencetakan sekitar 4.000 LBTC tanpa dukungan aset, lalu ditukar menjadi BTC melalui jalur "authorized exit anchor" milik SideSwap. Entitas pengelola Liquid menganggap transaksi tersebut valid dan melepaskan sekitar 4.000 BTC dari cadangan federasi. Sebelum insiden, cadangan Liquid berada di kisaran 4.205 BTC. Menjelang penghentian operasi, cadangan sempat turun hingga level terendah 197 BTC. Pelaku yang mengaku sebagai "white hat" telah mengembalikan 3.400 BTC, menyisakan sekitar 598,5 BTC yang belum dikembalikan. Liquid menegaskan tidak ada private key yang terekspos, dan mekanisme exit anchor berjalan sesuai desain. Jaringan Liquid masih offline. Blockstream menyiapkan rilis darurat Elements v23.3.4 dan tengah mengupayakan pemulihan jaringan dengan dukungan cadangan 1:1 BTC.