Liquid Federation revela incidente de vulnerabilidade envolvendo 4.000 BTC
Resumo de mercado por IA
A Liquid Federation relatou uma vulnerabilidade na validação de range-proof do Elements que permitiu a cunhagem de aproximadamente 4.000 LBTC sem lastro e o resgate em BTC real, drenando as reservas da federação e forçando a Liquid a ficar offline. Embora nenhuma chave privada tenha sido comprometida e aproximadamente 3.400 BTC tenham sido devolvidos, cerca de 598,5 BTC permanecem pendentes. O incidente eleva as percepções de risco em torno de sidechains/bridges federados e pode pressionar a liquidez e a confiança em sistemas relacionados com paridade ao BTC até que o patch emergencial e o lastro total de 1:1 sejam restaurados.
Nível de impacto
● Alto
Ativos afetados
BTC/USDT-0.36%
Insight de IA · BTC/USDTInsight de IA
▼ Baixista
Negociar agora
⚠️ Os insights gerados por IA são baseados em conteúdo de notícias e fornecidos apenas para fins informativos. Eles não constituem aconselhamento de investimento nem representam as opiniões da BingX. Investir envolve riscos. Negocie com responsabilidade.
Segundo a ChainCatcher, com base em monitoramento do Bitcoin News, a Liquid Federation publicou um relatório de incidente informando que um invasor explorou uma falha no cache de validação das range proofs do Elements para cunhar cerca de 4.000 LBTC sem lastro. Em seguida, esses LBTC foram trocados por BTC reais por meio do caminho autorizado de saída (exit anchor) da SideSwap.
As entidades responsáveis pela governança da Liquid consideraram as transações válidas e liberaram aproximadamente 4.000 BTC das reservas da federação. Antes do episódio, a Liquid mantinha cerca de 4.205 BTC; antes da suspensão das operações, o nível de reservas caiu para um mínimo de 197 BTC.
O atacante, que se identificou como "white hat", devolveu 3.400 BTC, restando aproximadamente 598,5 BTC ainda não retornados. O relatório afirma que não houve comprometimento de chaves privadas e que o mecanismo de exit anchor operou conforme projetado. A Liquid segue offline, enquanto a Blockstream prepara uma versão emergencial do Elements v23.3.4 e trabalha para restaurar a rede com lastro de 1:1 em BTC nas reservas.
