Liquid сообщил об инциденте с выпуском 4"000 BTC: резервы сократились до 197 BTC

Сводка рынка от ИИ
Liquid сообщила об эксплойте в проверке range-proof в Elements, который позволил выпустить около 4"000" необеспеченных LBTC и обменять их на реальные BTC через авторизованный exit anchor, что привело к истощению резервов федерации с примерно 4"205 BTC до 197 BTC до остановки. Хотя 3"400 BTC было возвращено, около 598.5 BTC остаются непогашенными. Сеть отключена в ожидании экстренного релиза Elements, что подчёркивает риски сайдчейнов/мостов и операционную хрупкость в системах wrapped-BTC.
Степень влияния
● Средний
Затронутые активы
BTC/USDT-0.36%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Как сообщает Odaily Planet Daily со ссылкой на мониторинг Bitcoin News, Liquid Federation опубликовала отчет об инциденте: злоумышленник воспользовался уязвимостью кэша валидации в range proofs Elements и выпустил около 4"000 необеспеченных LBTC. Затем эти токены были обменяны на реальные BTC через авторизованный маршрут выхода SideSwap (exit anchor). Управляющие структуры Liquid признали транзакции корректными и вывели из резервов федерации примерно 4"000 BTC. До инцидента в резервах Liquid находилось около 4"205 BTC; перед остановкой операций объем резервов опускался минимум до 197 BTC. Атакующий, заявивший о себе как о white hat, уже вернул 3"400 BTC; невозвращенными остаются примерно 598.5 BTC. Компрометации приватных ключей не было, механизм exit anchor отработал в соответствии с дизайном. Liquid остается офлайн. Blockstream готовит экстренный релиз Elements v23.3.4 и ведет работы по восстановлению сети при обеспечении резервов в пропорции 1:1 к BTC.