Reserven auf 197 BTC gesunken: Liquid legt Details zum 4000-BTC-Vorfall offen

Odaily News: Laut Bitcoin News Monitoring hat Liquid Federation einen Vorfallbericht veröffentlicht, wonach Angreifer eine Schwachstelle im Elements-Bereichsbeweis-Validierungscache ausnutzten, um etwa 4000 ungedeckte L-BTC zu prägen, die anschließend über den autorisierten Ausstiegs-Ankerpfad von SideSwap in echte BTC umgetauscht wurden. Die Liquid-Funktionsbehörde betrachtete die Transaktionen als gültig und gab etwa 4000 BTC aus den Bundesreserven frei. Vor dem Vorfall hielt Liquid etwa 4205 BTC; vor der Aussetzung des Betriebs sanken die Reserven auf ein Minimum von 197 BTC. Der Angreifer, der sich als White-Hat bezeichnet, hat inzwischen 3400 BTC zurückgegeben, etwa 598,5 BTC bleiben unzurückgegeben. Es wurden keine privaten Schlüssel kompromittiert, und der Ausstiegs-Anker-Mechanismus selbst funktionierte wie vorgesehen. Liquid ist derzeit noch offline; Blockstream bereitet die Veröffentlichung der Notfallversion Elements v23.3.4 vor und arbeitet daran, das Netzwerk mit einer 1:1-Bitcoin-Reserveunterstützung wiederherzustellen.