Хакер вывел 3 996 BTC из сайдчейна Liquid без кражи ключей
- —Выведено 3 996,02 BTC на ~$319 млн через peg-out SideSwap за 36 минут
- —Эксплойт в кэше range proof Elements: непроверенная транзакция принята как валидная
- —Атакующий провёл 70 подготовительных транзакций, вернул 3 400 BTC, ~600 BTC не возвращены
- —Blockstream выпустила Elements 23.3.4 с исправлением структуры кэша
Почему важно: Инцидент показал уязвимость федеративных сайдчейнов и автоматизированных peg-out без лимитов и ручной проверки.
Источник: Blockmedia