В Liquid могли найти уязвимость: злоумышленники, вероятно, создали LBTC и обменяли его на настоящий биткоин
Сводка рынка от ИИ
Сообщаемая эксплуатация в Liquid от Blockstream, возможно, позволила инфляцию LBTC и почти 4"000 BTC peg-out без компрометации ключей федерации, что указывает на ошибку валидации в конфиденциальных транзакциях или проверках выкупа. Liquid фактически приостановлен на время расследования, что повышает немедленный риск контрагента и расчётов для активности на базе Liquid и потенциально оказывает давление на доверие к мостам, смежным с Bitcoin, и конструкциям обёрнутого BTC, несмотря на заявления, что другие активы Liquid не затронуты.
Степень влияния
● Высокая
Затронутые активы
BTC/USDT+0.12%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Предполагаемые "whitehat"-исследователи, по всей видимости, воспользовались особенностями механизма конфиденциальных транзакций Liquid, чтобы искусственно увеличить объём контролируемого ими LBTC, после чего вывели почти 4 000 монет, погасив их в соотношении 1:1 на реальный BTC.
По имеющимся данным, операция peg-out выглядела корректной для участников федерации Liquid: аппаратные модули безопасности (HSM) подписали вывод, при этом признаков компрометации ключей не выявлено. Если информация подтвердится, речь может идти о проблеме в логике проверки объёма погашаемого LBTC, а не о классической краже ключей подписантов федерации.
Работа Liquid фактически приостановлена на время расследования федерацией. Сообщается, что другие активы в Liquid, включая USDT, DePix и RWA, не пострадали. Злоумышленники утверждают, что действовали как "whitehats", а Blockstream пытается связаться с ними через ончейн-каналы. История развивается.
