Liquid Network повідомила про прогрес у поверненні 598,5 BTC після інциденту з безпекою
Ринкове зведення ШІ
Liquid Network розкрила баг в Elements, який дозволяв карбувати ~4 000 LBTC без забезпечення BTC, що призвело до виведення через свопи та pegouts ~4 000 BTC до зупинки мережі. Білий хакер, який сам себе ідентифікував, повернув 3 400 BTC, при цьому ~598,5 BTC все ще залишаються неповерненими. Blockstream готує терміновий реліз Elements v23.3.4 та 48-годинне розгортання, що включає відхилення недійсних pegouts, що має знизити залишковий контрагентський ризик.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT-0.60%
Інсайт ШІ · BTC/USDTІнсайт ШІ
● Нейтральний
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними звіту Liquid Network щодо інциденту з безпекою, 6 вересня зловмисник скористався вразливістю в opensource-програмному забезпеченні Elements, пов'язаною з методом перевірки range proof під час кешування вузлів Liquid. У результаті було згенеровано близько 4 000 LBTC без відповідних резервів у Bitcoin. Далі ці токени обміняли приблизно на 4 000 BTC через SideSwap і стандартний механізм pegout у Liquid.
До інциденту резерви Liquid становили близько 4 205 BTC. Після виконання скомпрометованих pegout та інших виведень, які встигли пройти до зупинки мережі, резерви скоротилися до мінімуму близько 197 BTC.
У Liquid Network наголосили, що компрометації Functionary-вузлів або приватних ключів не було, а інші активи, випущені в Liquid (зокрема USDT), цією вразливістю не зачеплені. Зловмисник, який назвав себе whitehat-дослідником, 7 вересня повернув 3 400 BTC на гаманець Liquid Federation Peg. Неповерненими залишаються приблизно 598,5 BTC (близько 15% залучених коштів). Blockstream підтримує зв'язок із цією особою, щоб відновити решту активів.
Компанія зазначає, що пріоритетом є повернення залишку коштів і якнайшвидше та безпечно відновлення штатної роботи Liquid Network. Виправлення для вразливості вже підготовлено та проходить кілька раундів внутрішньої й зовнішньої перевірки. Blockstream готує терміновий реліз Elements v23.3.4 — публікацію очікують одразу після завершення підготовки, а розгортання планують приблизно протягом 48 годин.
Після оновлення ПЗ оператори Functionary у Liquid виконають додаткові налаштування для повного відновлення функціональності мережі та повернення її до коректного стану, зокрема із відхиленням раніше недійсних pegout.
