Kerentanan Liquid Network memungkinkan penarikan 4.000 LBTC menjadi BTC

Ringkasan Pasar AI
Liquid Network melaporkan adanya eksploit dalam validasi range-proof Elements yang memungkinkan sekitar 4.000 LBTC dicetak tanpa dukungan dan kemudian ditarik melalui SideSwap menjadi sekitar 4.000 BTC yang dilepas dari cadangan. Insiden ini negatif bagi kepercayaan pasar kripto, menyoroti risiko bridge/sidechain terfederasi dan risiko validasi perangkat lunak. Dampak jangka pendek kemungkinan terkonsentrasi pada premi risiko untuk infrastruktur yang berdekatan dengan Bitcoin dan jalur penarikan kustodian.
Level dampak
● Tinggi
Aset terdampak
BTC/USDT-0.03%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Liquid Network merilis laporan insiden yang menyebutkan bahwa pada 6 September pukul 15:53:10 UTC, sebuah kerentanan pada perangkat lunak open-source Elements dieksploitasi. Celah tersebut terkait validasi range proof untuk caching node Liquid, sehingga penyerang dapat menciptakan sekitar 4.000 LBTC tanpa cadangan Bitcoin yang sesuai. Selanjutnya, penyerang memanfaatkan mekanisme penarikan standar melalui SideSwap, anggota Liquid Alliance, untuk menukarkan LBTC tersebut menjadi BTC. Proses ini memicu pelepasan dan pengiriman sekitar 4.000 BTC ke alamat yang dikendalikan penyerang.