Liquid Federation сообщила об инциденте с уязвимостью, затронувшем 4 000 BTC
Сводка рынка от ИИ
Liquid Federation сообщила об уязвимости в проверке range-proof в Elements, которая позволила выпустить около 4"000" необеспеченных LBTC и обменять их на реальные BTC, истощив резервы федерации и вынудив Liquid уйти в офлайн. Хотя компрометации приватных ключей не произошло и около 3"400 BTC было возвращено, примерно 598,5 BTC остаются непогашенными. Инцидент повышает восприятие рисков вокруг федеративных сайдчейнов/мостов и может оказать давление на ликвидность и доверие к связанным системам с привязкой к BTC до восстановления после экстренного патча и полного обеспечения 1:1.
Степень влияния
● Высокая
Затронутые активы
BTC/USDT-0.36%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Liquid Federation опубликовала отчет об инциденте: злоумышленник воспользовался уязвимостью в кэше валидации range proofs в Elements и выпустил около 4 000 необеспеченных LBTC. Затем эти LBTC были обменены на реальные BTC через авторизованный маршрут вывода SideSwap (exit anchor). Управляющие структуры Liquid признали операции корректными и разблокировали примерно 4 000 BTC из резервов федерации.
До инцидента в резервах Liquid находилось около 4 205 BTC. Перед остановкой работы сети объем резервов сократился до минимума в 197 BTC. Атакующий, представившийся white hat, позднее вернул 3 400 BTC; невозвращенными остаются около 598,5 BTC.
Компрометации приватных ключей не зафиксировано, механизм exit anchor отработал в соответствии с заложенной логикой. Liquid по-прежнему находится офлайн. Blockstream готовит экстренный релиз Elements v23.3.4 и ведет работы по восстановлению сети с обеспечением резервов в пропорции 1:1 к BTC.
