Liquid Federation เผยรายงานเหตุช่องโหว่ กระทบการถอน BTC ราว 4,000 เหรียญ
สรุปภาพรวมตลาดด้วย AI
Liquid Federation รายงานช่องโหว่ในการตรวจสอบความถูกต้องของ range-proof ใน Elements ที่ทำให้สามารถสร้าง (mint) LBTC ที่ไม่มีสินทรัพย์หนุนหลังได้ประมาณ ~4,000 และแลกคืนเป็น BTC จริงได้ ส่งผลให้เงินสำรองของเฟเดอเรชันรั่วไหลและทำให้ Liquid ต้องออฟไลน์ แม้จะไม่มีคีย์ส่วนตัวใดถูกเจาะและมีการส่งคืน BTC ประมาณ ~3,400 แต่ยังคงมี BTC ค้างอยู่ประมาณ ~598.5 เหตุการณ์นี้ยกระดับการรับรู้ความเสี่ยงเกี่ยวกับ sidechain/bridge แบบ federated และอาจกดดันสภาพคล่องและความเชื่อมั่นในระบบ BTC-pegged ที่เกี่ยวข้องจนกว่าจะมีการติดตั้งแพตช์ฉุกเฉินและการหนุนหลังแบบ 1:1 อย่างเต็มรูปแบบได้รับการฟื้นฟู
ระดับผลกระทบ
● สูง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-0.36%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ChainCatcher รายงานโดยอ้างอิงการติดตามของ Bitcoin News ว่า Liquid Federation ได้เผยแพร่รายงานเหตุการณ์ ระบุว่าผู้โจมตีอาศัยช่องโหว่ใน validation cache ของ range proofs บน Elements เพื่อสร้าง LBTC ที่ไม่มีสินทรัพย์ค้ำประกันราว 4,000 เหรียญ ก่อนนำไปแลกเป็น BTC จริงผ่านเส้นทาง authorized exit anchor ของ SideSwap
หน่วยงานกำกับดูแลของ Liquid ยืนยันธุรกรรมดังกล่าวว่าใช้ได้ ส่งผลให้มีการปล่อย BTC จากทุนสำรองของเฟเดอเรชันออกไปราว 4,000 เหรียญ ก่อนเกิดเหตุ Liquid มี BTC ในระบบประมาณ 4,205 เหรียญ และก่อนสั่งระงับการดำเนินงาน ระดับทุนสำรองลดลงต่ำสุดที่ 197 BTC
ผู้โจมตีซึ่งระบุตัวเองว่าเป็น "white hat" ได้ส่งคืนแล้ว 3,400 BTC ยังเหลือประมาณ 598.5 BTC ที่ยังไม่ถูกส่งคืน รายงานระบุว่าไม่มี private key ใดถูกเจาะ และกลไก exit anchor ทำงานเป็นไปตามที่ออกแบบไว้
ขณะนี้ Liquid ยังคงออฟไลน์ โดย Blockstream เตรียมปล่อย Elements v23.3.4 เวอร์ชันฉุกเฉิน และอยู่ระหว่างดำเนินการกู้คืนเครือข่ายภายใต้หลักการสำรอง BTC แบบ 1:1
