Liquid Network повернула 3 400 BTC після інциденту безпеки; причиною назвали збій перевірки кешу в Elements

Ринкове зведення ШІ

Liquid Network повідомила про експлойт в Elements, який дозволив випустити близько 4"000" незабезпечених LBTC, конвертувати їх у BTC та вивести кошти, що призвело до обвалу резервів до того, як мережу було призупинено. Хоча 3"400" BTC було повернуто та розгорнуто патч, приблизно 598,5 BTC залишаються неповерненими, а відновлення залежить від переговорів та екстреного релізу Elements. Інцидент підвищує сприйняття ризиків смартконтрактів/мостів і може чинити тиск на ліквідність та довіру навколо біткоїн-сайдчейнів.

Рівень впливу

● Високий

Активи, яких стосується

BTC/USDT-0.04%

Інсайт ШІ · BTC/USDTІнсайт ШІ

▼ Ведмежий

Торгувати

⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.

Liquid Network оприлюднила звіт про інцидент безпеки: 6 вересня зловмисник скористався вразливістю в базовому open-source ПЗ Elements і зміг "надрукувати" близько 4 000 LBTC без забезпечення резервом у BTC. Ці токени згодом конвертували в BTC та вивели через SideSwap. Орієнтовна вартість випущених без покриття активів становила близько $320 млн. Унаслідок атаки резерви Liquid скоротилися приблизно з 4 205 BTC до 197 BTC. У звіті підкреслюється, що причиною стала проблема валідації кешу в Elements, а не компрометація приватних ключів. Інші активи, зокрема USDT, не постраждали. 7 вересня Blockstream розгорнула патч для кросчейн-вузлів. Вразливість вже усунено, але мережа залишається призупиненою. Зловмисник заявляє, що є whitehat-дослідником безпеки. Наразі до pegged-гаманця повернуто 3 400 BTC (приблизно $272 млн). Неповернутими залишаються близько 598,5 BTC (орієнтовно $47,88 млн); Blockstream веде переговори із залученими сторонами. Компанія очікує випустити аварійну версію Elements v23.3.4 протягом 48 годин і перейти до відновлення роботи мережі. Раніше, 7 вересня, повідомлялося, що атакувальник вивів близько 4 000 біткоїнів із гаманця Liquid Federation.