Liquid Network желісіндегі эксплойт 4 000-ға жуық BTC-ні шығарып әкетті
Liquid желісі 2026 жылғы 6 қыркүйекте аса маңызды қауіпсіздік шабуылына ұшырап, шабуылдаушыға шамамен 4 000 қамтамасыз етілмеген LBTC жасауға мүмкіндік берілді. Elements жүйесіндегі құпия транзакциялардың диапазондық дәлелдері кэшіндегі осалдық жарамсыз транзакцияның Liquid желісінің 15 функционер түйініндегі консенсус тексерулерінен өтуіне жол ашты.
Шабуылдаушы шамамен 3 996 BTC шығару үшін SideSwap-тың стандартты peg-out үдерісін пайдаланды. Кейінгі шығару операциялары көпір түйіндері тоқтатылғанға дейін Liquid резервтерін шамамен 4 205 BTC-ден 197 BTC-ге дейін азайтты. Эксплойт толық емес кэш кілтін және ұзындық префикстерін алып тастаған кейінгі патчты пайдаланды, бұл әдейі жасалған байт коллизияларына мүмкіндік берді.
Blockstream шұғыл түзетулерді енгізіп, Elements v23.3.4 нұсқасын шығарды. Liquid жарамсыз тізбек тарихын жойғаннан кейін 9 қыркүйекте блоктарды бақыланатын түрде өндіруді қайта бастады, алайда қалпына келтіру кезеңінде peg операциялары тоқтатылған күйде қалды. Келіссөздерден кейін шабуылдаушы 3 400 BTC қайтарды, ал шамамен 602 BTC әлі өтелмеген күйде қалды.
USDt пен DePix тікелей бұзылған жоқ, бірақ аударымдар мен сауда уақытша үзілді. SideSwap-тың онлайн қол қою кілті, автоматтандырылған шығару операциялары, сондай-ақ шығару лимиттерінің, операция жылдамдығын бақылаудың және қолмен тексерудің болмауы көпірлер мен активтерді сақтау үшін қосымша тәуекелдерді көрсетті. Liquid желісіндегі бұл оқиға LBTC өтімділігіне, тізбекаралық есеп айырысуға және нарық сеніміне қысым жасауды жалғастыруы мүмкін.
Bearish
Бұл оқиға LBTC үшін аюлы фактор болып табылады, өйткені ол ұсыныс инфляциясына қатысты елеулі осалдықты ашып көрсетті, Liquid резервтерін сарқып, peg-out операцияларын бұзды. Қысқа мерзімде трейдерлер өтеп алу белгісіздігіне, өтімділіктің төмендеуіне және SideSwap пен федерацияға қатысты контрагенттік тәуекелдерге байланысты LBTC-ні дисконтпен бағалауы мүмкін. 3 400 BTC-нің қайтарылуы, шұғыл патчтар және желінің бақыланатын түрде қалпына келуі одан әрі залалды шектеуі мүмкін, алайда шамамен 602 BTC әлі де өтелмеген, ал peg операциялары әлі шектеулі болды. Ұзақ мерзімді перспективада Elements v23.3.4 және күшейтілген операциялық бақылау техникалық тәуекелді азайтуы мүмкін. Дегенмен LBTC резервтік қамтамасыз етілуіне, көпір қауіпсіздігіне және тізбекаралық есеп айырысуға деген сенімнің қалпына келуіне уақыт қажет болуы мүмкін, сондықтан тәуекел мен кірістілік арақатынасының болжамы теріс күйінде қалып отыр.