Pendaftaran
 
Semua berita
Berita Utama
Pilihan Editor
Saham
Kripto
Ekonomi
Mata Wang
Komoditi
Perniagaan & Kekayaan
Suara Pasaran
Pavlo Kot
Pavlo Kot

Penyerang Liquid Network memulangkan 3,400 BTC selepas kerentanan dibaiki

Penyerang Liquid Network memulangkan 3,400 BTC selepas kerentanan dibaiki
Penyerang Liquid memulangkan 3,400 BTC selepas pepijat dibaiki

Penggodam white-hat yang disyaki telah mengeluarkan kira-kira 4,000 BTC dari dompet federasi Liquid Network telah memulangkan 3,400 BTC selepas kerentanan tersebut dibaiki. Sekitar 598.5 BTC bernilai $47.3 juta masih berada di alamat penyerang.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Insiden itu berlaku pada 6 September, apabila kira-kira 4,000 BTC bernilai sekitar $320 juta telah dikeluarkan dari dompet federasi. Liquid kemudiannya menghentikan operasi rangkaian, melumpuhkan nod jambatannya, dan meminta bursa untuk menggantung deposit serta pengeluaran LBTC.

Menurut The Block, penyerang menghubungi pembangun rangkaian Blockstream melalui mesej OP_RETURN di blockchain Bitcoin dan teks yang disulitkan PGP. Penyerang menyatakan dana hanya akan dipulangkan selepas pepijat dibaiki pada setiap nod.

Blockstream membaiki kerentanan sebelum dana dipulangkan

Dalam mesej pada blok 965,875, penggodam menuntut Blockstream terlebih dahulu "membaiki pepijat" dan memastikan setiap nod telah ditampal.

Blockstream kemudiannya menghantar mesej rantai blok yang ditandatangani PGP menyatakan bahawa nod jambatan telah ditampal dan dana boleh dipulangkan dengan selamat. Tandatangan tersebut sepadan dengan kunci keselamatan yang diterbitkan oleh syarikat.

Penggodam kemudian memindahkan 3,400 BTC kembali ke alamat federasi pada blok 965,950. Ini bersamaan kira-kira 85% daripada dana yang telah dikeluarkan.

Sekitar 598.5 BTC masih berada dalam dompet penyerang, bernilai $47.3 juta pada waktu penerbitan. Masih tidak jelas sama ada penggodam akan memulangkan baki jumlah tersebut.

Blockstream pada awalnya cuba menghubungi penggodam melalui transaksi pada blok 965,822 dan meminta penyerang menghubungi pasukan keselamatan syarikat. Sebagai tindak balas, penggodam menyatakan sebahagian besar Bitcoin akan dipulangkan selepas kerentanan dibaiki.

Pepijat perisian Elements menyebabkan insiden ini

Pengeluaran berlaku melalui perkhidmatan SideSwap Peg-out. Menurut platform tersebut, 4,000 LBTC telah dihantar kepadanya dan kemudiannya dibakar menggunakan kebenaran yang sah, selepas itu Liquid Federation melepaskan 3,996 BTC kepada pengguna.

Blockstream kemudiannya menentukan bahawa LBTC yang digunakan dalam transaksi itu telah dicipta akibat pepijat dalam perisian Elements. SideSwap menegaskan bahawa sistem dan Kunci Kebenaran Peg-out mereka tidak terjejas.

Selepas insiden itu, Liquid melumpuhkan nod jambatannya, manakala bursa menggantung deposit dan pengeluaran LBTC. SideSwap juga menghentikan pertukaran serta operasi Peg-in dan Peg-out sehingga rangkaian beroperasi sepenuhnya semula.

Sebelum ini, blockchain Cronos yang berkait rapat dengan Crypto.com, telah dihentikan sepenuhnya selepas serangan ke atas Tectonic, protokol pinjaman terbesar dalam ekosistemnya. Kerugian awal daripada insiden itu dianggarkan sekitar $75 juta.

Serangan tersebut menyebabkan operasi rangkaian digantung sementara sementara pembangun menyiasat punca insiden dan berusaha memulihkan keselamatan infrastruktur.

Sebelum ini, kami juga melaporkan bahawa pengeluar dompet perkakasan Coldcard telah memperkukuh mekanisme keselamatannya selepas penggodaman dompet kripto bernilai $112 juta. Insiden ini sekali lagi menarik perhatian kepada risiko menyimpan aset digital dalam jumlah besar dan keselamatan infrastruktur Bitcoin.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.

Pilihan Editor untuk Anda

Pasaran kripto Perancis semakin matang apabila peraturan mengubah landskap industri
  • Oleh Olena Litvinenko
  • 12 jam yang lalu
Pasaran kripto Perancis semakin matang apabila peraturan mengubah landskap industri
Pilihan Editor
Kebangkitan SK Hynix mengubah industri cip dan ekonomi global
  • Oleh Dmytro Kharkov
  • 15 jam yang lalu
Kebangkitan SK Hynix mengubah industri cip dan ekonomi global
Pilihan Editor
Penggodaman Binance: Kecurian Terbesar dalam Sejarah Kripto
  • Oleh Eugene Komchuk
  • 17 jam yang lalu
Penggodaman Binance: Kecurian Terbesar dalam Sejarah Kripto
Pilihan Editor
Semua Pilihan Terbaik Editor

Berita Terkini Bitcoin

BTC merosot lebih 5% apabila momentum bearish dan turun naik ETF mencetuskan jualan besar-besaran
  • Oleh Hlib Chabaniuk
  • 9 jam yang lalu
BTC merosot lebih 5% apabila momentum bearish dan turun naik ETF mencetuskan jualan besar-besaran
Kripto
#Ramalan #Bitcoin
Wall Street jangka pasaran kripto pulih pantas selepas penggodaman Binance
  • Oleh Eugene Komchuk
  • 11 jam yang lalu
Wall Street jangka pasaran kripto pulih pantas selepas penggodaman Binance
Kripto
#Crypto #Pelaburan #Binance #Bitcoin
Pelanggaran keselamatan Binance cetus panik meluas dalam pasaran
  • Oleh Anton Kharitonov
  • 13 jam yang lalu
Pelanggaran keselamatan Binance cetus panik meluas dalam pasaran
Kripto
#Ramalan #Bitcoin
Semua Berita Bitcoin
  • Olena Litvinenko
  • 12 jam yang lalu
Pasaran kripto Perancis semakin matang apabila peraturan mengubah landskap industri
  • Dmytro Kharkov
  • 15 jam yang lalu
Kebangkitan SK Hynix mengubah industri cip dan ekonomi global
  • Eugene Komchuk
  • 17 jam yang lalu
Penggodaman Binance: Kecurian Terbesar dalam Sejarah Kripto
  • Ksenia Gerey
  • Semalam
Dari PlayStation ke kripto: Mengapa Sony membina blockchain sendiri
  • Oleg Tkachenko
  • Semalam
Google rugi berbilion dolar: Apakah punca kejatuhan saham Alphabet?
  • Mykhailo Ihnatenko
  • 1 jam yang lalu
Fred Krueger: Hutang AS menghampiri $41 trilion menjelang Hari Kesyukuran
  • Elena Nikulina
  • 2 jam yang lalu
Saham sebenar dan pasaran 24-7 mula muncul, kata Tim Draper
  • Yaroslav Dmytrenko
  • 4 jam yang lalu
Industri kripto bertahan daripada penggodaman bernilai $6.5 bilion, kata Michael van de Poppe
  • Oksana Koneva
  • 4 jam yang lalu
Kevin O'Leary: Saya berhenti melakukan jualan singkat saham selepas kerugian akibat panggilan margin
  • Mykhailo Ihnatenko
  • 4 jam yang lalu
Keyakinan diuji apabila penjual aset keras semakin berkurangan, kata Otavio (Tavi) Costa
Berita Teratas
  • Olga Shendetskaya
  • 10 jam yang lalu
Serangan kapal tangki ancam penghantaran di Selat Hormuz, harga minyak melonjak
Serangan kapal tangki ancam penghantaran di Selat Hormuz, harga minyak melonjak
  • Eugene Komchuk
  • 11 jam yang lalu
Wall Street jangka pasaran kripto pulih pantas selepas penggodaman Binance
Wall Street jangka pasaran kripto pulih pantas selepas penggodaman Binance
  • Igor Krasulya
  • 12 jam yang lalu
Niaga hadapan Nasdaq-100 merudum apabila kebimbangan perbelanjaan AI menekan saham teknologi
Niaga hadapan Nasdaq-100 merudum apabila kebimbangan perbelanjaan AI menekan saham teknologi
  • Parshwa Turakhiya
  • 15 jam yang lalu
Trezor beri amaran tentang kemungkinan implan dompet kripto dikaitkan dengan CryptoBilis
Trezor beri amaran tentang kemungkinan implan dompet kripto dikaitkan dengan CryptoBilis
  • Dmytro Kharkov
  • 15 jam yang lalu
Kebangkitan SK Hynix mengubah industri cip dan ekonomi global
Kebangkitan SK Hynix mengubah industri cip dan ekonomi global
Berita Langsung
  • Andrey Mastykin
  • Sekarang
Ekonomi zon euro perlahan apabila kebimbangan kemelesetan melanda Perancis
  • Anton Kharitonov
  • Sekarang
Pemulihan EUR/USD tersekat sekitar 1.1210 apabila dolar kekal dengan kelebihan asasnya
  • Anastasiia Chabaniuk
  • Sekarang
Binance lancar pemulihan aset curi, peruntuk $6.34B untuk tampung kerugian
  • Mykhailo Ihnatenko
  • Sekarang
Saham AMD jatuh lebih 7% apabila prospek Intel menjejaskan sentimen semikonduktor
  • Jose Antonio Gastelum
  • Sekarang
Circle tamatkan jambatan USDC lama, CCTP V2 mengambil alih
Siapa Kami
Penyelesaian Perniagaan
Untuk Pengguna
Bahagian Popular
Pendedahan
Hubungi Kami
Undang-undang
Kami di Media Sosial
© IAFT Ltd., 2010-2026 Semua hak ke atas laman web adalah milik syarikat IAFT Ltd.,
Nombor pendaftaran - HE 336186
  • Pendedahan Risiko:

    Maklumat di laman web TradersUnion.com adalah untuk tujuan maklumat sahaja dan tidak membentuk sebarang motif atau cadangan kepada pelawat untuk melabur wang. Selain itu, kami memberi amaran bahawa perdagangan di pasaran Forex dan CFD sentiasa berisiko tinggi. Menurut statistik, 75-89% pelanggan kehilangan dana yang dilaburkan dan hanya 11-25% pedagang memperoleh keuntungan. Perdagangan dalam niaga hadapan dan opsyen membawa risiko kerugian yang besar dan tidak sesuai untuk setiap pelabur.

    Itulah sebabnya anda hanya perlu melabur wang yang anda bersedia — atau mampu — untuk kehilangan pada risiko yang tinggi. Tradersunion.com tidak menyediakan sebarang perkhidmatan kewangan, termasuk perkhidmatan nasihat pelaburan atau kewangan. Juga, Traders Union bukan broker dan tidak mendapat wang untuk berdagang di pasaran Forex atau CFD. Laman web kami hanya menyediakan maklumat mengenai broker dan pasaran dan membantu penggunanya memilih syarikat broker terbaik berdasarkan maklumat terperinci dan analisis objektif broker.

  • Penafian:

    Traders Union (TradersUnion.com) tidak akan bertanggungjawab atas akibat keputusan perdagangan yang dibuat oleh Pelanggan dan untuk kemungkinan kehilangan modalnya yang disebabkan oleh penggunaan laman web ini dan maklumat yang diterbitkan di atasnya.

    Pasaran Forex, seperti perdagangan CFD atau mata wang kripto, tidak sesuai untuk semua orang dan merupakan perniagaan yang sangat berisiko. Sebelum melabur wang, anda mesti menilai dengan secukupnya tahap penyediaan anda dan menyedari semua risiko, khususnya dalam konteks perdagangan dengan leverage. Maklumat di laman web ini tidak bertujuan untuk pengedaran atau penggunaan oleh mana-mana orang di mana-mana negara atau bidang kuasa, di mana pengedaran atau penggunaan tersebut akan bertentangan dengan perundang-undangan atau peraturan tempatan. Sebarang pembayaran oleh Traders Union (TradersUnion.com) kepada pengguna laman web kami hendaklah dianggap secara sah sebagai galakan daripada pihak kami atas aktiviti di tapak dalam bentuk potongan sebahagian daripada pendapatan pengiklanan, mereka tidak boleh menjadi subjek sebarang tuntutan daripada pengguna atau kewajipan kami, tidak boleh menjadi subjek pertikaian, serta tidak boleh dipertimbangkan berhubung dengan perkhidmatan yang diberikan kepada pengguna oleh broker, pada hakikatnya dan dalam kesempurnaan dan volumnya. Pentadbiran laman web tidak bertanggungjawab ke atas kandungan komen pengguna dan ulasan tentang syarikat dan tidak menyemak sama ada pengarang ulasan tersebut adalah pelanggan sebenar syarikat tertentu. Laman web ini menerbitkan semua ulasan, baik negatif dan positif, tanpa memeriksa kesahihannya. Hanya ulasan yang menyinggung perasaan yang menyeru kepada keganasan atau mana-mana jenis diskriminasi, serta ulasan yang ditinggalkan daripada satu kumpulan alamat IP, disederhanakan dan dipadamkan. Semua tanggungjawab atas ketepatan, kesempurnaan dan objektiviti sebarang maklumat dalam artikel dan ulasan adalah kewajiban pengarang bahan, termasuk dalam konteks penggunaan atau sebutan mana-mana tanda dagangan oleh mereka. Semua rujukan dalam mana-mana bahan di laman web kepada nama syarikat dan tanda dagangan mereka berlaku dalam konteks memaklumkan orang ramai tentang maklumat penting secara sosial tentang aktiviti mereka oleh wartawan bebas, yang merupakan pengarang. Semua penilaian dan penunjuk di laman web adalah pendapat subjektif pengarang ulasan (artikel) dan tidak boleh dianggap sebagai kenyataan yang tepat dan menjadi subjek pertikaian dan tuntutan terhadap Traders Union.

  • Pendedahan Pengiklan:

    Semua perkhidmatan di laman web Tradersunion.com adalah percuma untuk anda gunakan. Pasukan kami menghabiskan ribuan jam setiap tahun untuk menyelidik broker dan mengumpulkan maklumat tentang mereka untuk membantu pelabur di seluruh dunia memilih syarikat yang boleh dipercayai dan mengelakkan penipuan.

    Untuk mengatur proses ini, tentu saja, memerlukan wang yang diperoleh laman web dalam bentuk pembayaran pengiklanan. Perkhidmatan pengiklanan di tapak disediakan dalam dua bentuk - pengiklanan langsung atau melalui program pembrokeran gabungan. Walau bagaimanapun, tiada perkhidmatan yang dibeli oleh rakan kongsi kami boleh mempengaruhi pengesyoran di tapak web kami, nasihat dan penarafan kami, yang berdasarkan metodologi kami, yang sama terpakai kepada semua orang. Pencipta kandungan dan pasukan penyelidikan laman kami dipisahkan dengan ketat daripada proses penglibatan pengiklan - mereka tidak mempunyai akses kepada data tentang jumlah iklan yang dibeli. Selama lebih daripada 10 tahun, kami dengan bangganya telah mengutamakan kemerdekaan, keterbukaan mutlak dan objektiviti kami. Untuk membantu kami terus menyediakan perkhidmatan kami secara percuma, sila pergi ke laman broker menggunakan pautan dari laman kami sebelum membuka akaun dengan mereka.

onepercentfortheplanet.org https://gdpr.eu/ GDPR World Association of News Publishers