SideSwap: Клиенты обменяли 4000 L-BTC, созданных с помощью уязвимости

SideSwap опубликовал заявление, в котором говорится, что сегодня в 14:05 UTC один клиент отправил 4000 L-BTC на его службу peg-out. Служба обработала заказ в обычном режиме, L-BTC был уничтожен на Liquid и был сопроводен действующей авторизацией peg-out, в 14:28 UTC Liquid Federation выплатила этому клиенту 3996 BTC на его биткойн-адрес.

Blockstream затем подтвердил, что этот L-BTC был создан с помощью уязвимости в программном обеспечении Elements. Ключи авторизации peg-out и система SideSwap не были взломаны, служба не может отличить эти токены от других L-BTC. SideSwap является неконтролируемой службой, кошельки пользователей не пострадали, активы контролируются собственными ключами пользователей.

Liquid был приостановлен Федерацией, обмен, peg-in и peg-out SideSwap будут приостановлены до восстановления сети. Peg-out, завершенные на биткойне, не пострадают. Незавершенные peg-in или peg-out могут быть обработаны отдельно, если отправить идентификатор транзакции на hello@sideswap.io. Пожалуйста, не отправляйте новые депозиты peg-in или peg-out до восстановления службы.