Nghi vấn lỗ hổng trên Liquid: hacker có thể "đúc" LBTC rồi quy đổi sang Bitcoin thật
Tóm tắt thị trường bằng AI
Một vụ khai thác được báo cáo trên Liquid của Blockstream có thể đã cho phép bơm cung LBTC và một đợt rút peg-out gần 4.000 BTC mà không làm lộ các khóa của liên minh (federation keys), hàm ý một lỗi xác thực trong các giao dịch bảo mật (confidential transactions) hoặc các kiểm tra quy đổi (redemption checks). Liquid về cơ bản đang bị tạm dừng trong quá trình điều tra, làm gia tăng ngay lập tức rủi ro đối tác và rủi ro thanh toán đối với hoạt động dựa trên Liquid, đồng thời có thể gây sức ép lên niềm tin vào các cầu nối kề cận Bitcoin và các thiết kế BTC bọc (wrapped BTC), bất chấp các tuyên bố rằng các tài sản Liquid khác không bị ảnh hưởng.
Mức ảnh hưởng
● Cao
Tài sản bị ảnh hưởng
BTC/USDT+0.12%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Một nhóm tự nhận là whitehat được cho là đã khai thác cơ chế giao dịch bảo mật (confidential transactions) của Liquid để thổi phồng lượng LBTC họ kiểm soát, sau đó thực hiện pegout gần 4.000 LBTC theo tỷ lệ 1:1 sang BTC thật.
Giao dịch rút ra (pegout) được ghi nhận trông như hợp lệ đối với các functionary của Liquid. Các HSM của họ đã ký lệnh rút mà không có dấu hiệu khóa bị lộ hay bị chiếm đoạt. Nếu thông tin được xác nhận, sự cố nhiều khả năng xuất phát từ lỗ hổng trong cách Liquid kiểm tra số lượng LBTC được mang đi quy đổi, thay vì kịch bản đánh cắp khóa ký của liên minh (federation).
Hiện Liquid về thực chất đang tạm dừng hoạt động để các thành viên federation điều tra. Các tài sản khác trên Liquid, gồm USDT, DePix và các RWA, được cho là không bị ảnh hưởng. Nhóm tấn công tuyên bố là whitehat và Blockstream đang tìm cách liên hệ với họ thông qua onchain. Vụ việc vẫn đang tiếp diễn.
