Liquid Network công bố báo cáo sự cố, hé lộ cách vụ khai thác ~4.000 BTC xảy ra
Tóm tắt thị trường bằng AI
Báo cáo sự cố của Liquid xác nhận khoảng 4.000 LBTC không được bảo chứng đã được đúc thông qua một lỗi bộ nhớ đệm trong quá trình xác minh rangeproof của Elements, sau đó được chuyển đổi thành BTC thật qua một đường pegout được ủy quyền, làm cạn kiệt dự trữ của federation. Mặc dù không có khóa riêng nào bị xâm phạm, sự kiện này nhấn mạnh rủi ro về niềm tin và vận hành của sidechain, trong bối cảnh Liquid vẫn đang ngoại tuyến chờ một bản phát hành Elements khẩn cấp và tái bảo chứng dự trữ. Khoảng 598,5 BTC vẫn còn tồn đọng.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT-0.35%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Liquid Federation đã công bố báo cáo sự cố, xác nhận kẻ tấn công lợi dụng lỗ hổng trong cơ chế lưu bộ đệm xác minh rangeproof của Elements để tạo ra khoảng 4.000 LBTC không được bảo chứng. Sau đó, chúng sử dụng tuyến pegout được ủy quyền của SideSwap để chuyển số LBTC không hợp lệ thành BTC thật. Các functionary của Liquid đã chấp nhận giao dịch là hợp lệ và giải ngân khoảng 4.000 BTC từ quỹ dự trữ của federation.
Báo cáo cho biết không có private key nào bị lộ và cơ chế pegout vẫn vận hành đúng thiết kế. Trước sự cố, Liquid nắm giữ khoảng 4.205 BTC. Lượng dự trữ có thời điểm giảm xuống thấp nhất còn 197 BTC trước khi mạng tạm dừng hoạt động.
Nhóm tự nhận là "white hat" đã hoàn trả 3.400 BTC; hiện còn khoảng 598,5 BTC chưa được thu hồi. Liquid vẫn đang ngoại tuyến khi Blockstream chuẩn bị phát hành bản cập nhật khẩn cấp Elements v23.3.4 và triển khai khôi phục mạng với tỷ lệ bảo chứng 1:1 bằng BTC.
