Резервы упали до минимума в 197 BTC: Liquid раскрывает детали инцидента с уязвимостью на ~4000 BTC
Odaily News: По данным Bitcoin News, Liquid Federation опубликовала отчет об инциденте, в котором сообщается, что злоумышленник использовал уязвимость в кэше проверки диапазонов Elements, чтобы создать около 4000 L-BTC без резервного обеспечения, а затем обменял их на реальные BTC через авторизованный путь выхода через SideSwap. Функциональные органы Liquid сочли эти транзакции действительными и высвободили около 4000 BTC из федеральных резервов. До инцидента Liquid хранила около 4205 BTC, а перед приостановкой работы резервы упали до минимума в 197 BTC. Злоумышленник, назвавший себя белым хакером, с тех пор вернул 3400 BTC, еще около 598,5 BTC не возвращены. Закрытые ключи не были скомпрометированы, а сам механизм выхода работал по проекту. Liquid в настоящее время остается офлайн, Blockstream готовится выпустить экстренную версию Elements v23.3.4 и приступил к восстановлению сети при поддержке резервов биткоина в соотношении 1:1.