Liquid Network pulihkan 3.400 BTC pascainsiden keamanan, sebut celah berasal dari bug validasi cache di Elements
Ringkasan Pasar AI
Liquid Network melaporkan adanya eksploit di Elements yang memungkinkan sekitar 4.000 LBTC tanpa dukungan (unbacked) dicetak, dikonversi menjadi BTC, dan ditarik, sehingga cadangan runtuh sebelum jaringan dijeda. Meskipun 3.400 BTC telah dikembalikan dan patch telah diterapkan, sekitar 598,5 BTC masih belum dipulihkan dan pemulihan bergantung pada negosiasi serta rilis darurat Elements. Insiden ini meningkatkan persepsi risiko smart contract/bridge dan dapat menekan likuiditas serta kepercayaan terhadap sidechain Bitcoin.
Level dampak
● Tinggi
Aset terdampak
BTC/USDT-0.04%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Liquid Network merilis laporan insiden keamanan yang menyebutkan pada 6 September sebuah kerentanan pada Elements, perangkat lunak open-source yang menjadi fondasi jaringan tersebut, dieksploitasi. Penyerang dilaporkan dapat mencetak sekitar 4.000 LBTC tanpa dukungan cadangan BTC (senilai kira-kira US$320 juta), lalu menukarkannya menjadi BTC dan menariknya melalui SideSwap.
Akibat kejadian ini, cadangan Liquid turun dari sekitar 4.205 BTC menjadi 197 BTC. Laporan menegaskan insiden tidak dipicu kompromi private key, melainkan masalah validasi cache pada Elements. Aset lain seperti USDT disebut tidak terdampak.
Blockstream memasang patch pada node crosschain pada 7 September. Meski celahnya sudah diperbaiki, jaringan masih dalam kondisi dihentikan sementara. Penyerang mengklaim sebagai peneliti keamanan whitehat.
Saat ini, 3.400 BTC (sekitar US$272 juta) telah dikembalikan ke pegged wallet. Sekitar 598,5 BTC (sekitar US$47,88 juta) masih belum dipulihkan, dan Blockstream menyatakan tengah bernegosiasi dengan pihak-pihak terkait. Perusahaan juga memperkirakan akan merilis versi darurat Elements v23.3.4 dalam 48 jam dan melanjutkan pemulihan jaringan.
Sebelumnya, pada 7 September, Blockstream mengumumkan bahwa penyerang menarik sekitar 4.000 bitcoin dari Liquid Federation wallet.
