SideSwap: 고객은 취약점을 이용해 4000 L-BTC를 교환합니다

SideSwap은 성명을 발표하며 오늘 14:05 UTC에 한 고객이 peg-out 서비스에 4000 L-BTC를 보냈다고 전했습니다. 해당 서비스는 주문을 정상적으로 처리하였고, L-BTC는 Liquid에서 소각되었으며 유효한 peg-out 권한이 부여되었습니다. 14:28 UTC에 Liquid Federation은 해당 고객의 비트코인 주소로 3996 BTC를 지급했습니다.

Blockstream은 이후 이 L-BTC가 Elements 소프트웨어의 취약점으로 인해 발행되었음을 확인했습니다. SideSwap의 peg-out 권한 키 및 시스템은 해킹되지 않았으며, 서비스는 이러한 토큰을 다른 L-BTC와 구분할 수 없습니다. SideSwap은 비관리형 서비스로, 사용자 지갑은 영향을 받지 않으며 자산은 사용자 자신의 키로 제어됩니다.

Liquid는 Federation에 의해 일시 중단되었으며, SideSwap의 교환, peg-in 및 peg-out은 네트워크가 복구될 때까지 중단됩니다. 비트코인에서 완료된 peg-out은 영향을 받지 않습니다. 완료되지 않은 peg-in 또는 peg-out은 거래 ID를 hello@sideswap.io로 보내어 개별 처리할 수 있습니다. 서비스가 복구되기 전에는 새로운 peg-in 또는 peg-out 입금을 보내지 마십시오.