SlowMist пояснила, як унаслідок експлойту Liquid було створено 3,998.5 непідкріплених LBTC
Ринкове зведення ШІ
У звіті SlowMist детально описано ваду на рівні консенсусу Liquid Network, яка дала змогу створити 3"998.5 незабезпечених LBTC і здійснити викуп через pegout Liquid у реальний BTC, підкресливши ризик розрахунків і верифікації мостів/сайдчейнів. Хоча Elements v23.3.4 виправляє колізію кешу rangeproof і було повернуто ~3"400 BTC, решта коштів під контролем атакувальника та механізм обходу криптографічних перевірок можуть тиснути на довіру до федеративних дизайнів сайдчейнів та інфраструктури, суміжної з BTC.
Рівень впливу
● Високий
Активи, яких стосується
BTC/USDT+0.19%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Компанія SlowMist заявила, що експлойт у мережі Liquid 6 вересня був спричинений вразливістю на рівні консенсусу в коді Elements від Blockstream. Помилка дала змогу згенерувати близько 3,998.5 LBTC без відповідного Bitcoin pegin.
За висновками дослідників, зловмисник спочатку провів дві підготовчі транзакції, щоб "засіяти" кеші вузлів спеціально сформованими даними, а потім у третій транзакції скористався колізією кешу rangeproof. Через те, що різні вхідні дані перевірки могли давати однаковий ключ кешу, вузли фіксували збіг (cache hit) і пропускали криптографічну верифікацію та перевірки мінімальної вартості. У результаті підроблені LBTC сприймалися як валідні.
Непідкріплені LBTC далі були погашені через федеративний механізм pegout у Liquid з обміном на реальні BTC в основному ланцюгу Bitcoin. SlowMist наголошує, що інцидент не пов'язаний із викраденням ключів підпису або компрометацією ключа авторизації pegout.
Випуск Elements v23.3.4 від 8 вересня усунув проблему: до формування cache key додали префікси довжини та передбачили аварійну опцію вимкнення кешу rangeproof. Після інциденту приблизно 3,400 BTC було повернуто, тоді як 598.5 BTC на момент аналізу SlowMist залишалися під контролем атакувальника.
