Liquid Network thu hồi 3.400 BTC sau sự cố bảo mật, nguyên nhân do lỗi xác thực bộ nhớ đệm của Elements

Tóm tắt thị trường bằng AI

Liquid Network báo cáo một vụ khai thác lỗ hổng trong Elements cho phép đúc khoảng 4.000 LBTC không có tài sản bảo chứng, chuyển đổi sang BTC và rút ra, làm sụp đổ dự trữ trước khi mạng lưới bị tạm dừng. Dù 3.400 BTC đã được hoàn trả và một bản vá đã được triển khai, khoảng 598,5 BTC vẫn chưa được thu hồi và việc thu hồi phụ thuộc vào đàm phán cũng như một bản phát hành Elements khẩn cấp. Sự cố này làm gia tăng nhận thức về rủi ro hợp đồng thông minh/cầu nối và có thể gây áp lực lên thanh khoản và niềm tin xung quanh các sidechain của Bitcoin.

Mức ảnh hưởng

● Cao

Tài sản bị ảnh hưởng

BTC/USDT-0.04%

Quan điểm AI · BTC/USDTQuan điểm AI

▼ Giá giảm

Khám phá ngay

⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.

Liquid Network đã công bố báo cáo về sự cố bảo mật, cho biết ngày 6/9 một lỗ hổng trong phần mềm mã nguồn mở nền tảng Elements bị khai thác, khiến kẻ tấn công có thể "đúc" khoảng 4.000 LBTC mà không có BTC dự trữ bảo chứng (ước tính khoảng 320 triệu USD). Số LBTC này sau đó được chuyển đổi sang BTC và rút ra thông qua SideSwap. Sự cố khiến dự trữ của Liquid giảm từ khoảng 4.205 BTC xuống còn 197 BTC. Báo cáo nhấn mạnh lỗ hổng bắt nguồn từ vấn đề xác thực bộ nhớ đệm (cache validation) trong Elements, không phải do lộ khóa riêng; các tài sản khác như USDT không bị ảnh hưởng. Blockstream đã triển khai bản vá cho các nút crosschain vào ngày 7/9. Dù lỗ hổng đã được khắc phục, mạng vẫn đang tạm dừng. Kẻ tấn công tự nhận là một nhà nghiên cứu bảo mật mũ trắng. Tính đến hiện tại, 3.400 BTC (khoảng 272 triệu USD) đã được hoàn trả về ví neo (pegged wallet). Khoảng 598,5 BTC (xấp xỉ 47,88 triệu USD) vẫn chưa thu hồi và Blockstream đang đàm phán với các bên liên quan. Công ty dự kiến phát hành bản Elements khẩn cấp v23.3.4 trong vòng 48 giờ và tiếp tục quá trình khôi phục mạng. Trước đó, ngày 7/9, Blockstream thông báo kẻ tấn công đã rút khoảng 4.000 bitcoin từ ví Liquid Federation.