Експлойт у Liquid міг дозволити зловмисникам "надрукувати" LBTC та обміняти його на справжній біткоїн
Ринкове зведення ШІ
Повідомляється, що експлойт у Liquid від Blockstream міг уможливити інфляцію LBTC та майже 4 000 BTC peg-out без компрометації ключів федерації, що вказує на дефект валідації у конфіденційних транзакціях або перевірках викупу. Liquid фактично призупинено на час розслідування, що підвищує негайний контрагентський і розрахунковий ризик для активності на базі Liquid та потенційно тисне на довіру до мостів, суміжних із Bitcoin, і конструкцій загорнутого BTC, попри заяви, що інші активи Liquid не постраждали.
Рівень впливу
● Високий
Активи, яких стосується
BTC/USDT+0.13%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За попередніми даними, група, що називає себе "whitehat", могла скористатися вразливістю в механізмі конфіденційних транзакцій Liquid. Ймовірно, це дало змогу штучно завищити обсяг LBTC під їхнім контролем і далі вивести майже 4 000 LBTC у форматі peg-out із погашенням 1:1 на реальний BTC.
Зазначається, що така заявка на виведення виглядала коректною для функціонерів Liquid: апаратні модулі безпеки (HSM) підписали операцію, при цьому ознак компрометації ключів не виявлено. Якщо інформація підтвердиться, йтиметься не про класичну крадіжку ключів федерації, а про недолік у тому, як Liquid перевіряє суму LBTC, що подається на погашення.
Наразі роботу Liquid фактично призупинено: учасники федерації проводять розслідування. Інші активи в мережі Liquid, зокрема USDT, DePix та RWA, за повідомленнями, не постраждали. Ймовірні зловмисники стверджують, що діяли як "whitehat", а Blockstream намагається зв'язатися з ними через ончейн-повідомлення. Історія розвивається.
