Liquid Federation: Công bố chi tiết vụ tấn công lỗ hổng khoảng 4.000 BTC

Theo theo dõi của Bitcoin News, Liquid Federation đã công bố báo cáo sự cố cho biết các kẻ tấn công đã khai thác lỗ hổng bộ nhớ đệm trong quá trình xác minh bằng chứng phạm vi của Elements để đúc khoảng 4.000 L-BTC không được hỗ trợ, sau đó chúng được trao đổi thành BTC thật thông qua đường dẫn neo thoát được ủy quyền qua SideSwap. Cơ quan quản lý Liquid coi các giao dịch liên quan là hợp lệ và đã giải phóng khoảng 4.000 BTC từ quỹ dự trữ liên bang. Trước sự cố, Liquid nắm giữ khoảng 4.205 BTC, và dự trữ tối thiểu đã giảm xuống còn 197 BTC trước khi các hoạt động bị đình chỉ. Các kẻ tấn công mũ trắng tự nhận danh tính kể từ đó đã trả lại 3.400 BTC, vẫn còn khoảng 598,5 BTC chưa được trả lại. Không có khóa riêng tư nào bị rò rỉ, và cơ chế neo thoát tự nó hoạt động như thiết kế. Liquid hiện vẫn đang ngoại tuyến, và Blockstream đang chuẩn bị phát hành phiên bản khẩn cấp của Elements v23.3.4 và đang nỗ lực khôi phục mạng lưới với hỗ trợ dự trữ Bitcoin 1:1.