Liquid เผยเหตุโจมตีทำให้ BTC สำรองถูกถอนราว 4,000 BTC ยอดคงเหลือลดเหลือ 197 BTC
สรุปภาพรวมตลาดด้วย AI
Liquid เปิดเผยการโจมตีช่องโหว่ในการตรวจสอบความถูกต้องของ range-proof ใน Elements ที่ทำให้สามารถมิ้นต์ LBTC ที่ไม่มีสินทรัพย์หนุนหลังประมาณ 4,000 LBTC และไถ่ถอนได้เป็น BTC จริงผ่าน authorized exit anchor ส่งผลให้เงินสำรองของเฟเดอเรชันลดลงจากประมาณ 4,205 BTC เหลือ 197 BTC ก่อนการปิดระบบ แม้ว่าจะมีการคืน 3,400 BTC แล้ว แต่ยังคงมีประมาณ 598.5 BTC ที่ค้างอยู่ เครือข่ายออฟไลน์อยู่ระหว่างรอการออก Elements เวอร์ชันฉุกเฉิน ตอกย้ำความเสี่ยงของไซด์เชน/บริดจ์และความเปราะบางด้านการปฏิบัติการในระบบ wrapped-BTC
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-0.36%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Odaily Planet Daily รายงานว่า จากการติดตามของ Bitcoin News ทาง Liquid Federation ได้เผยแพร่รายงานเหตุการณ์ระบุว่า ผู้โจมตีอาศัยช่องโหว่ในระบบ validation cache ของ range proofs บน Elements เพื่อสร้าง LBTC ที่ไม่มีสินทรัพย์หนุนหลังราว 4,000 LBTC ก่อนนำไปแลกเป็น BTC จริงผ่านเส้นทาง authorized exit anchor ของ SideSwap
หน่วยงานกำกับดูแลของ Liquid มองว่าธุรกรรมดังกล่าวถูกต้อง จึงปล่อย BTC ออกจากคลังสำรองของเฟเดอเรชันประมาณ 4,000 BTC โดยก่อนเกิดเหตุ Liquid ถือครอง BTC ราว 4,205 BTC และก่อนระงับการดำเนินงาน ยอดสำรองลดลงต่ำสุดเหลือ 197 BTC
ผู้โจมตีซึ่งระบุตนเป็น white hat ได้ส่งคืนแล้ว 3,400 BTC ทำให้ยังมี BTC ที่ยังไม่ถูกส่งคืนอีกราว 598.5 BTC รายงานระบุว่าไม่มี private key ใดถูกเจาะ และกลไก exit anchor ทำงานเป็นไปตามที่ออกแบบไว้ ขณะนี้ Liquid ยังออฟไลน์ โดย Blockstream เตรียมปล่อยเวอร์ชันฉุกเฉิน Elements v23.3.4 และอยู่ระหว่างดำเนินการกู้คืนเครือข่ายภายใต้หลักประกันสำรอง BTC แบบ 1:1
