Liquid Federation công bố sự cố lỗ hổng khiến thất thoát 4.000 BTC
Tóm tắt thị trường bằng AI
Liquid Federation đã báo cáo một lỗ hổng trong quá trình xác thực range-proof của Elements cho phép đúc khoảng 4.000 LBTC không được bảo chứng và quy đổi thành BTC thật, làm cạn kiệt dự trữ của liên minh và buộc Liquid phải ngừng hoạt động. Dù không có khóa riêng tư nào bị xâm phạm và khoảng 3.400 BTC đã được hoàn trả, vẫn còn khoảng 598,5 BTC chưa được thu hồi. Sự cố này làm gia tăng nhận thức rủi ro đối với các sidechain/cầu nối theo mô hình liên minh và có thể gây áp lực lên thanh khoản và niềm tin vào các hệ thống liên quan neo theo BTC cho đến khi bản vá khẩn cấp và mức bảo chứng đầy đủ 1:1 được khôi phục.
Mức ảnh hưởng
● Cao
Tài sản bị ảnh hưởng
BTC/USDT-0.36%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo ChainCatcher, dựa trên theo dõi của Bitcoin News, Liquid Federation đã phát hành báo cáo sự cố cho biết kẻ tấn công khai thác lỗ hổng bộ nhớ đệm xác thực (validation cache) trong range proofs của Elements để "đúc" khoảng 4.000 LBTC không có tài sản bảo chứng. Số LBTC này sau đó được hoán đổi sang BTC thật thông qua lộ trình "authorized exit anchor" của SideSwap.
Các tổ chức quản trị Liquid đã coi các giao dịch nói trên là hợp lệ và giải phóng khoảng 4.000 BTC từ dự trữ của liên đoàn. Trước khi xảy ra sự cố, Liquid nắm khoảng 4.205 BTC; trước thời điểm tạm dừng hoạt động, mức dự trữ giảm xuống đáy 197 BTC.
Kẻ tấn công tự nhận là "white hat" đã hoàn trả 3.400 BTC, hiện còn khoảng 598,5 BTC chưa được trả lại. Báo cáo nhấn mạnh không có khóa riêng tư nào bị lộ và cơ chế exit anchor vận hành đúng theo thiết kế.
Liquid vẫn đang ngoại tuyến. Blockstream cho biết đang chuẩn bị phát hành bản vá khẩn cấp Elements v23.3.4 và làm việc để khôi phục mạng lưới với mức dự trữ BTC bảo chứng theo tỷ lệ 1:1.
