Liquid Network раскрыла детали атаки на ~4 000 BTC
Сводка рынка от ИИ
В отчёте Liquid об инциденте подтверждается, что из-за ошибки кеширования при проверке rangeproof в Elements было выпущено около 4'000 необеспеченных LBTC, после чего они были конвертированы в реальные BTC через авторизованный путь pegout, что привело к истощению резервов федерации. Хотя компрометации приватных ключей не произошло, событие подчёркивает риски доверия к сайдчейну и операционные риски; Liquid по-прежнему находится офлайн в ожидании экстренного релиза Elements и повторной докапитализации резервов. Около 598.5 BTC остаётся непогашенным.
Степень влияния
● Средний
Затронутые активы
BTC/USDT-0.35%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Liquid Federation опубликовала отчёт об инциденте, подтвердив, что злоумышленники воспользовались уязвимостью в кэшировании проверки rangeproof в Elements и сгенерировали около 4 000 необеспеченных LBTC. Затем через авторизованный маршрут pegout на SideSwap эти некорректные LBTC были конвертированы в реальные BTC. Функционеры Liquid сочли транзакции валидными и вывели из федеративного резерва порядка 4 000 BTC.
В отчёте отмечается, что компрометации приватных ключей не было, а механизм pegout отработал в рамках предусмотренной логики. До инцидента резерв Liquid составлял около 4 205 BTC. После атаки он снижался вплоть до 197 BTC, после чего операции были остановлены.
Заявившие о себе как "white hats" уже вернули 3 400 BTC; невозмещёнными остаются примерно 598,5 BTC. Сеть Liquid по-прежнему офлайн: Blockstream готовит экстренный релиз Elements v23.3.4 и работает над восстановлением сети с обеспечением 1:1 в BTC.
