Liquid повідомила про експлойт на 4 000 BTC: резерви скоротилися до 197 BTC
Ринкове зведення ШІ
Liquid повідомила про експлойт у валідації range-proof в Elements, який дозволив випустити близько 4"000 незабезпечених LBTC і обміняти їх на справжні BTC через авторизований exit anchor, що призвело до виснаження резервів федерації з приблизно 4"205 BTC до 197 BTC до зупинки. Хоча 3"400 BTC було повернуто, близько 598.5 BTC залишається непогашеним. Мережа відключена в очікуванні екстреного релізу Elements, що підкреслює ризики сайдчейнів/мостів і операційну крихкість у системах wrapped-BTC.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT-0.36%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Як повідомляє Odaily Planet Daily з посиланням на моніторинг Bitcoin News, Liquid Federation оприлюднила звіт про інцидент. За даними федерації, зловмисник скористався вразливістю кешу валідації в range proofs Elements і згенерував близько 4 000 незабезпечених LBTC. Далі ці токени обміняли на реальні BTC через авторизований шлях виходу SideSwap (exit anchor). Керівні учасники Liquid визнали транзакції дійсними та вивели приблизно 4 000 BTC із резервів федерації.
Перед інцидентом у Liquid було близько 4 205 BTC. До моменту зупинки роботи обсяг резервів знизився до мінімуму 197 BTC. Атакувальник, який назвав себе white hat, згодом повернув 3 400 BTC, тож неповерненими залишаються приблизно 598,5 BTC.
У звіті зазначається, що приватні ключі не були скомпрометовані, а механізм exit anchor спрацював відповідно до проєктної логіки. Liquid наразі залишається офлайн. Blockstream готує екстрений реліз Elements v23.3.4 та працює над відновленням мережі з резервним забезпеченням 1:1 у BTC.
