HeadlinesBriefing favicon HeadlinesBriefing.com

تقييم الحادثة/security في شبكة Liquid

Hacker News •
×

في 6 سبتمبر 2026، استغل مهاجم ثغرة في Elements' rangeproof verification cache على Liquid Network، مما زاد إنتاج LBTC بـ 4000 LBTC غير المدعوم ببيتcoin. نقل المهاجم LBTC غير المدعوم من خلال عملية peg-out عبر Side Swap، عضو في Federation يمتلك Peg-out Authorization Key (PAK)، مما أدى إلى سحب حوالي 4000 BTC تم تأكيده في كتلة Bitcoin 965,783. الأ peg-outs الأصغر التي تم تأكيدها قبل توقف الشبكة خفضت احتياطيات Liquid من حوالي 4205 BTC إلى 197 BTC. أظهر المهاجم هويته على السلسلة في غضونhours ويعيد 3400 BTC في 7 سبتمبر، تاركًا حوالي 602 BTC معلقًا. نسّب Blockstream توقف عقد Liquid bridge، و deployed patch طوارئ مؤقت، و ش Elements v23.3.4 في غضون أيام. جميع الأصول الأخرى الصادرة عن Liquid لم تتأثر لكنها كانت غير متاحة خلال التوقف.