Mengkaji Insiden Keamanan Liquid Network
Pada 6 September, seorang penyerang berhasil mengeksploitasi kerentanan perangkat lunak di dalam Liquid Network milik Blockstream. Pelanggaran ini memungkinkan pelaku menghasilkan sekitar 3.996 L-BTC tanpa dukungan (unbacked). Selanjutnya, penyerang menggunakan anggota federasi untuk menukarkan token yang tidak sah tersebut menjadi bitcoin sungguhan, yang akhirnya menguras kira-kira $319 juta dari cadangan federasi.
Penting untuk ditekankan bahwa tidak ada kunci privat yang dikompromikan selama peristiwa ini. Masalah sepenuhnya berasal dari kekurangan dalam proses verifikasi transaksi, yang secara tidak sengaja memungkinkan transaksi palsu disetujui.
Kami telah menyusun rangkuman terperinci untuk membantu Anda memahami keseluruhan cakupan situasi ini. Dokumen kami menjelaskan secara spesifik bagaimana serangan tersebut terjadi dan meninjau tindakan respons yang dilakukan oleh Blockstream. Selain itu, kami menilai pertanyaan penting apakah Nexus Mutual akan menyediakan perlindungan untuk insiden tertentu ini.
Anda dapat mengakses analisis lengkap dengan mengunjungi tautan ini: https://nexusmutual.io/blog/liquid-network-incident-report
Pada 6 September, seorang penyerang berhasil mengeksploitasi kerentanan perangkat lunak di dalam Liquid Network milik Blockstream. Pelanggaran ini memungkinkan pelaku menghasilkan sekitar 3.996 L-BTC tanpa dukungan (unbacked). Selanjutnya, penyerang menggunakan anggota federasi untuk menukarkan token yang tidak sah tersebut menjadi bitcoin sungguhan, yang akhirnya menguras kira-kira $319 juta dari cadangan federasi.
Penting untuk ditekankan bahwa tidak ada kunci privat yang dikompromikan selama peristiwa ini. Masalah sepenuhnya berasal dari kekurangan dalam proses verifikasi transaksi, yang secara tidak sengaja memungkinkan transaksi palsu disetujui.
Kami telah menyusun rangkuman terperinci untuk membantu Anda memahami keseluruhan cakupan situasi ini. Dokumen kami menjelaskan secara spesifik bagaimana serangan tersebut terjadi dan meninjau tindakan respons yang dilakukan oleh Blockstream. Selain itu, kami menilai pertanyaan penting apakah Nexus Mutual akan menyediakan perlindungan untuk insiden tertentu ini.
Anda dapat mengakses analisis lengkap dengan mengunjungi tautan ini: https://nexusmutual.io/blog/liquid-network-incident-report
