Liquid Network、攻撃後に3400BTC回収 攻撃者の598.5BTC残存

  • Liquidは、攻撃者がElementsの脆弱性を悪用して裏付けのないL-BTCを作成した後、3400BTCを回収した。
  • 攻撃者は、SideSwapを通じて約3996BTCを引き出した後も、約598.5BTCを保持している。
  • Blockstreamは残るBTCの回収を目指しており、バグ報奨金とは認定していない。

Liquid Networkは、攻撃者がElementsのレンジプルーフ検証キャッシュの脆弱性を悪用して裏付けのないL-BTCを作成し、SideSwapの承認済みペグアウト手続きを通じて換金した後、3400BTCを回収した。この攻撃により約4000BTC、すなわちLiquidの準備資産の約95%が流出し、返還前の残高は約197BTCとなった。攻撃者が管理するアドレスには、約598.5BTC(約4700万ドル相当)が残っている。Liquidの最新のセキュリティー報告によると、Blockstreamは引き続きこれらの資金の回収を目指しており、バグ報奨金とは認定していない。秘密鍵やSideSwapのペグアウト承認キーは侵害されていない。BlockstreamがElements 23.3.4を検証し、無効な出金を拒否してビットコインによる1対1の裏付けを回復することを目的とした再開に向けて調整する間、Liquidは引き続き停止している。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。