Liquid Network recupera 3.400 BTC após incidente de segurança e aponta falha de validação de cache no Elements
Resumo de mercado por IA
A Liquid Network relatou um exploit no Elements que permitiu a cunhagem de ~4.000 LBTC sem lastro, sua conversão em BTC e retirada, colapsando as reservas antes de a rede ser pausada. Embora 3.400 BTC tenham sido devolvidos e um patch tenha sido implantado, ~598,5 BTC permanecem não recuperados e a recuperação depende de negociações e de um lançamento emergencial do Elements. O incidente eleva as percepções de risco de smart contracts/bridges e pode pressionar a liquidez e a confiança em torno de sidechains do Bitcoin.
Nível de impacto
● Alto
Ativos afetados
BTC/USDT-0.04%
Insight de IA · BTC/USDTInsight de IA
▼ Baixista
Negociar agora
⚠️ Os insights gerados por IA são baseados em conteúdo de notícias e fornecidos apenas para fins informativos. Eles não constituem aconselhamento de investimento nem representam as opiniões da BingX. Investir envolve riscos. Negocie com responsabilidade.
A Liquid Network divulgou um relatório de incidente de segurança informando que, em 6 de setembro, uma vulnerabilidade no Elements — software open source que sustenta a rede — foi explorada para cunhar cerca de 4.000 LBTC sem lastro em reservas de BTC (avaliados em aproximadamente US$ 320 milhões). Em seguida, os tokens foram convertidos em BTC e sacados via SideSwap.
Com isso, as reservas da Liquid caíram de cerca de 4.205 BTC para 197 BTC. Segundo o relatório, a origem do problema foi uma falha de validação de cache no Elements, e não o comprometimento de chaves privadas. Outros ativos, como USDT, não foram afetados.
A Blockstream aplicou um patch nos nós crosschain em 7 de setembro. A vulnerabilidade já foi corrigida, mas a rede segue pausada. O responsável pelo ataque afirma ser um pesquisador whitehat.
Até o momento, 3.400 BTC (cerca de US$ 272 milhões) foram devolvidos à carteira de peg. Permanecem não recuperados aproximadamente 598,5 BTC (em torno de US$ 47,88 milhões), e a Blockstream negocia com as partes envolvidas.
A empresa espera lançar uma versão emergencial do Elements (v23.3.4) em até 48 horas e avançar com a recuperação da rede. Anteriormente, em 7 de setembro, a Blockstream havia informado que o atacante sacou aproximadamente 4.000 bitcoins da carteira da Liquid Federation.
