Liquid Network báo cáo thu hồi 3.400 BTC sau vụ khai thác lỗ hổng phần mềm Elements
Tóm tắt thị trường bằng AI
Liquid Network đã công bố một lỗ hổng khai thác trong phần mềm Elements cho phép đúc LBTC không được bảo chứng và chuyển đổi thành khoảng 4.000 BTC thông qua Pegout của SideSwap, tạm thời làm sụp đổ dự trữ BTC của Liquid. Dù được cho là 3.400 BTC đã được hoàn trả và không có khóa liên đoàn nào bị xâm phạm, mạng lưới vẫn đang bị tạm dừng trong khi chờ một bản phát hành Elements khẩn cấp và rà soát bảo mật. Sự cố này làm gia tăng rủi ro vận hành và rủi ro đối tác trong ngắn hạn đối với các luồng liên quan đến Liquid.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT+1.07%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo Huoxing Finance, sáng 9/9 Liquid Network công bố báo cáo sự cố cho biết ngày 6/9, một lỗ hổng trong phần mềm mã nguồn mở Elements đã bị khai thác. Kẻ tấn công đã đúc khoảng 4.000 LBTC không được bảo chứng bằng dự trữ BTC và đổi ra xấp xỉ 4.000 BTC thông qua cơ chế Pegout của SideSwap. Sau sự cố, lượng BTC dự trữ của Liquid giảm từ khoảng 4.205 BTC xuống còn 197 BTC.
Liquid nhấn mạnh sự cố không xuất phát từ việc lộ khóa riêng hay bị xâm nhập các nút liên minh (federation nodes). Tính đến hiện tại, kẻ tấn công đã hoàn trả 3.400 BTC, còn khoảng 598,5 BTC chưa được hoàn lại. Blockstream đã hoàn tất bản vá lỗ hổng, và mạng Liquid vẫn đang tạm dừng trong khi đội ngũ liên quan chuẩn bị bản phát hành khẩn cấp Elements v23.3.4. Phiên bản này sẽ được triển khai sau khi hoàn tất rà soát bảo mật và khôi phục tính toàn vẹn của mạng.
