Liquid Federation повідомила про інцидент із вразливістю: випущено близько 4 000 LBTC без забезпечення
Ринкове зведення ШІ
Liquid Federation повідомила про вразливість у перевірці range-proof в Elements, яка дозволила випустити близько 4"000" LBTC без забезпечення та обміняти їх на реальні BTC, виснаживши резерви федерації та змусивши Liquid призупинити роботу. Хоча жодні приватні ключі не були скомпрометовані й близько 3"400" BTC було повернуто, близько 598,5 BTC все ще залишаються непогашеними. Інцидент підвищує сприйняття ризиків щодо федеративних сайдчейнів/мостів і може тиснути на ліквідність та довіру до пов'язаних BTC-прив'язаних систем, доки не буде відновлено екстрене виправлення та повне забезпечення 1:1.
Рівень впливу
● Високий
Активи, яких стосується
BTC/USDT-0.36%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Як повідомляє ChainCatcher із посиланням на моніторинг Bitcoin News, Liquid Federation оприлюднила звіт про інцидент. За даними федерації, зловмисник скористався вразливістю кешу валідації у range proofs мережі Elements і згенерував приблизно 4 000 LBTC без забезпечення. Далі ці токени було обміняно на реальний BTC через авторизований шлях виходу exit anchor на SideSwap.
Керівні учасники Liquid визнали транзакції коректними та розблокували з резервів федерації близько 4 000 BTC. До інциденту в резервах Liquid було орієнтовно 4 205 BTC; перед призупиненням роботи рівень резервів знизився до мінімуму 197 BTC.
Зловмисник, який назвав себе "white hat", згодом повернув 3 400 BTC. Неповернутими залишаються приблизно 598,5 BTC.
У федерації підкреслили, що приватні ключі не були скомпрометовані, а механізм exit anchor відпрацював відповідно до задуму. Liquid залишається офлайн. Blockstream готує екстрений реліз Elements v23.3.4 і працює над відновленням мережі з резервним забезпеченням у пропорції 1:1 до BTC.
