ช่องโหว่บน Liquid อาจเปิดทางให้สร้าง LBTC ปลอมและแลกเป็นบิตคอยน์จริง
สรุปภาพรวมตลาดด้วย AI
มีรายงานการโจมตีช่องโหว่บน Liquid ของ Blockstream ซึ่งอาจทำให้สามารถเพิ่มอุปทาน LBTC และทำการ peg-out เกือบ 4,000 BTC ได้โดยไม่ต้องทำให้คีย์ของ federation ถูกบุกรุก บ่งชี้ถึงข้อบกพร่องด้านการตรวจสอบความถูกต้องในธุรกรรมแบบ confidential transactions หรือการตรวจสอบการไถ่ถอน Liquid ถูกหยุดใช้งานโดยพฤตินัยระหว่างการสอบสวน ซึ่งเพิ่มความเสี่ยงด้านคู่สัญญาและการชำระบัญชีในทันทีสำหรับกิจกรรมที่อิงกับ Liquid และอาจกดดันความเชื่อมั่นต่อบริดจ์ที่เชื่อมกับ Bitcoin และรูปแบบ wrapped BTC แม้จะมีการกล่าวอ้างว่าสินทรัพย์อื่นบน Liquid ไม่ได้รับผลกระทบ
ระดับผลกระทบ
● สูง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.07%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
มีรายงานว่ากลุ่มที่อ้างตัวเป็น "whitehat" อาจฉวยช่องโหว่ในระบบธุรกรรมแบบปกปิดข้อมูล (confidential transactions) ของเครือข่าย Liquid เพื่อทำให้จำนวน LBTC ที่ตนควบคุมเพิ่มขึ้น ก่อนนำไปถอนออก (peg-out) เป็น BTC จริงแบบอัตรา 1:1 เกือบ 4,000 เหรียญ
ธุรกรรม peg-out ดังกล่าวดูเหมือนถูกต้องตามที่ผู้ปฏิบัติหน้าที่ของ Liquid ตรวจสอบ ทำให้โมดูลรักษาความปลอดภัยฮาร์ดแวร์ (HSM) ลงนามอนุมัติการถอน โดยไม่มีสัญญาณว่ากุญแจลงนามของเฟเดอเรชันถูกขโมยหรือถูกเจาะ หากยืนยันได้ เหตุการณ์นี้อาจสะท้อนช่องโหว่ในกระบวนการตรวจสอบ "จำนวน LBTC" ที่นำมาแลกถอน มากกว่าจะเป็นการโจมตีแบบขโมยกุญแจของผู้ลงนาม
ขณะนี้ Liquid อยู่ในภาวะหยุดชะงักโดยพฤตินัย ระหว่างที่สมาชิกเฟเดอเรชันเร่งตรวจสอบ รายงานระบุว่าสินทรัพย์อื่นบน Liquid รวมถึง USDT, DePix และ RWA ยังไม่ได้รับผลกระทบ ผู้โจมตีระบุว่าตนเป็น whitehat และ Blockstream กำลังพยายามติดต่อผ่านธุรกรรมบนเชน เหตุการณ์ยังอยู่ระหว่างติดตามความคืบหน้า
