Liquid Network вернула 3 400 BTC после инцидента с безопасностью; причиной назван сбой проверки кэша в Elements
Сводка рынка от ИИ
Liquid Network сообщил об эксплойте в Elements, позволившем выпустить около 4"000 необеспеченных LBTC, конвертировать их в BTC и вывести, что привело к обрушению резервов до приостановки сети. Хотя 3"400 BTC было возвращено и патч развернут, около 598,5 BTC остаются невозмещенными, а восстановление зависит от переговоров и экстренного релиза Elements. Инцидент усиливает восприятие рисков смарт-контрактов/мостов и может оказать давление на ликвидность и доверие вокруг сайдчейнов Bitcoin.
Степень влияния
● Высокая
Затронутые активы
BTC/USDT-0.04%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Liquid Network опубликовала отчет об инциденте безопасности: 6 сентября злоумышленник воспользовался уязвимостью в базовом открытом ПО сети — Elements. Это позволило выпустить около 4 000 LBTC без обеспечения резервом в BTC (оценочно на $320 млн), после чего токены конвертировали в BTC и вывели через SideSwap.
В результате резервы Liquid сократились примерно с 4 205 BTC до 197 BTC. В отчете подчеркивается, что причиной стал дефект проверки валидности кэша в Elements, а не компрометация приватных ключей. Другие активы, включая USDT, не пострадали.
Blockstream 7 сентября развернула патч на кроссчейн-узлах. Уязвимость устранена, но сеть по-прежнему находится на паузе. По словам атакующего, он является whitehat-исследователем.
На данный момент в pegged-кошелек возвращено 3 400 BTC (около $272 млн). Невозвращенными остаются примерно 598,5 BTC (порядка $47,88 млн); Blockstream ведет переговоры с вовлеченными сторонами. Компания ожидает выпуск экстренной версии Elements v23.3.4 в течение 48 часов и затем планирует перейти к восстановлению сети.
Ранее, 7 сентября, сообщалось, что злоумышленник вывел около 4 000 BTC из кошелька Liquid Federation.
