Liquid Federation: Tiết lộ quá trình sự cố lỗ hổng khoảng 4000 BTC

Theo dõi từ Bitcoin News, Liquid Federation đã phát hành báo cáo sự kiện cho biết, kẻ tấn công đã lợi dụng lỗ hổng xác minh bộ nhớ cache của chứng minh phạm vi Elements, đúc khoảng 4000 đồng L-BTC không có dự trữ, sau đó thông qua SideSwap đã được ủy quyền để đổi chúng thành BTC thực. Các cơ quan chức năng của Liquid coi các giao dịch liên quan là hợp lệ và đã giải phóng khoảng 4000 đồng BTC từ quỹ dự trữ liên bang.

Trước khi sự kiện xảy ra, Liquid nắm giữ khoảng 4205 đồng BTC, dự trữ tối thiểu đã giảm xuống còn 197 đồng BTC trước khi ngừng hoạt động. Kẻ tấn công tự xưng là mũ trắng đã hoàn trả 3400 đồng BTC, vẫn còn khoảng 598.5 đồng BTC chưa được hoàn trả. Không có khóa riêng nào bị rò rỉ, cơ chế rút lui được thiết kế hoạt động theo đúng cách. Liquid hiện vẫn ở trạng thái ngoại tuyến, Blockstream đang chuẩn bị phát hành phiên bản khẩn cấp Elements v23.3.4 và bắt đầu khôi phục mạng dưới sự hỗ trợ của dự trữ Bitcoin 1:1.