Liquid Network'te bir güvenlik açığının istismar edilmesiyle, Bitcoin(BTC) rezervi tarafından desteklenmeyen yaklaşık 4000 LBTC basıldı ve bu tutar Bitcoin(BTC) ile takas edildi. Liquid Network, güvenlik olayına ilişkin yaptığı açıklamada ağ operasyonlarını durdurduğunu bildirdi.
Liquid Network, 6'sında (yerel saatle) yaptığı açıklamada açık kaynaklı yazılım Elements'teki aralık kanıtı (range proof) doğrulama önbelleği açığının istismar edildiğini duyurdu. Saldırganın bastığı LBTC'yi SideSwap üzerinden Bitcoin(BTC)'ye çevirdiği, bu sırada Liquid'in Bitcoin(BTC) rezervinin yaklaşık 4205 BTC'den 197 BTC'ye kadar düştüğü belirtildi.
Şirket, kendisini 'white hat' olarak tanımlayan saldırganın 3400 BTC'yi geri gönderdiğini, ancak yaklaşık 598,5 BTC'nin geri kazanım sürecinin halen devam ettiğini açıkladı. Ağın şu anda durdurulmuş durumda olduğu belirtilirken, resmi ekip Elements v23.3.4 için acil güncelleme çalışması yürüttüğünü duyurdu.
Yorum 0