Liquid Federation: раскрыты детали инцидента с уязвимостью на ~4000 BTC
По данным мониторинга Bitcoin News, Liquid Federation опубликовала отчет об инциденте, в котором сообщается, что злоумышленники использовали уязвимость кэша в проверке доказательств диапазона Elements для выпуска примерно 4000 необеспеченных L-BTC, которые затем были обменены на реальные BTC через авторизованный путь выхода через SideSwap. Руководство Liquid сочло связанные транзакции действительными и высвободило около 4000 BTC из федерального резерва. До инцидента Liquid хранила около 4205 BTC, а минимальный резерв упал до 197 BTC до приостановки операций. Самоидентифицированные белые хакеры с тех пор вернули 3400 BTC, около 598,5 BTC все еще не возвращены. Никакие закрытые ключи не были раскрыты, а сам механизм выхода работал как задумано. Liquid в настоящее время все еще находится в автономном режиме, и Blockstream готовится выпустить экстренную версию Elements v23.3.4 и работает над восстановлением сети с поддержкой резерва Bitcoin в соотношении 1:1.
Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.