Dugaan Eksploit Liquid: Peretas Diduga Bisa "Mencetak" LBTC dan Menukarnya 1:1 Menjadi Bitcoin Asli
Ringkasan Pasar AI
Eksploit yang dilaporkan pada Liquid milik Blockstream mungkin telah memungkinkan inflasi LBTC dan peg-out hampir 4.000 BTC tanpa mengompromikan kunci federasi, yang mengindikasikan adanya cacat validasi dalam transaksi rahasia atau pemeriksaan penebusan. Liquid pada dasarnya dijeda selama investigasi, meningkatkan risiko rekanan dan penyelesaian segera untuk aktivitas berbasis Liquid dan berpotensi menekan kepercayaan terhadap jembatan yang berdekatan dengan Bitcoin dan desain BTC terbungkus, meskipun ada klaim bahwa aset Liquid lainnya tidak terpengaruh.
Level dampak
● Tinggi
Aset terdampak
BTC/USDT+0.13%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Sejumlah pihak yang mengaku "whitehat" diduga memanfaatkan celah pada sistem transaksi rahasia (confidential transactions) milik Liquid untuk menaikkan jumlah LBTC yang mereka kuasai, lalu menebus hampir 4.000 koin tersebut dengan rasio 1:1 menjadi BTC.
Proses penarikan (pegout) itu terlihat sah bagi para pengelola Liquid. Perangkat HSM milik para penandatangan federasi menandatangani penarikan tanpa indikasi kunci mereka dibobol. Jika temuan ini terkonfirmasi, masalahnya mengarah pada kelemahan dalam mekanisme validasi Liquid terkait jumlah LBTC yang ditebus, bukan pencurian kunci penandatangan federasi seperti pada peretasan konvensional.
Saat ini Liquid pada praktiknya dihentikan sementara karena anggota federasi masih melakukan investigasi. Aset Liquid lain, termasuk USDT, DePix, dan RWA, dilaporkan tidak terdampak. Para pelaku mengklaim bertindak sebagai whitehat, sementara Blockstream berupaya menghubungi mereka melalui transaksi onchain. Perkembangan masih berlangsung.
