HeadlinesBriefing favicon HeadlinesBriefing.com

लिक्विड नेटवर्क सुरक्षा घटना मूल्यांकन

Hacker News •
×

6 सितंबर 2026 को, एक हमलावर ने लिक्विड नेटवर्क पर एलेमेंट्स के रेंजप्रूफ सत्यापन कैश में एक कमी का दुरुपयोग करके लगभग 4,000 LBTC की आपूर्ति बिना बिटकॉइन समर्थन के बढ़ा दी। हमलावर ने साइड स्वैप के माध्यम से लिक्विड के पेग-आउट प्रक्रिया के माध्यम से असमर्थित LBTC को गतानुगत किया, जो एक फेडरेशन सदस्य है जिसके पास पेग-आउट अधिकार प्राप्ति कुंजी (PAK) है, जिससे लगभग 4,000 BTC का निकासा किया गया जो बिटकॉइन ब्लॉक 965,783 में पुष्ट किया गया। नेटवर्क रोकने से पहले पुष्ट छोटे पेग-आउट ने लिक्विड रिजर्व को लगभग 4,205 BTC से 197 BTC तक कम कर दिया। हमलावर ने घंटों में चेन पर अपनी पहचान की और 7 सितंबर को 3,400 BTC वापस किए, जिससे लगभग 602 BTC बकाया रहे। ब्लॉकस्ट्रीम ने लिक्विड ब्रिज नोड्स को रोकने का समन्वय किया, एक आपातकालीन अंतरिम पैच लागू किया, और कुछ दिनों में एलेमेंट्स v23.3.4 जारी किया। अन्य सभी लिक्विड द्वारा जारी किए गए एसेट्स प्रभावित नहीं हुए लेकिन रुकावट के दौरान अल्पबाउट रहे।