#sideswapsuspendsliquidservices
🚨 CẢNH BÁO BẢO MẬT DEFI MỨC ĐỘ NGHIÊM TRỌNG 🚨
📊 SideSwap tạm dừng hoạt động sau vụ hack 320 triệu USD: Bạn cần làm gì ngay với tài sản của mình 📊
🚨 YẾU TỐ XÚC TÁC 🚨
Sau vụ khai thác quy mô lớn trị giá 320 triệu USD (~4.000 BTC) trên Mạng Liquid của Blockstream, SideSwap đã chính thức đình chỉ dịch vụ và các hoạt động peg-out. Lỗ hổng xảy ra khi kẻ tấn công tận dụng một lỗi xác thực (validation) thuộc nhóm phần mềm Elements (range-proof) để phát hành L-BTC không được hỗ trợ và thực hiện rút tiền thông qua Khóa Ủy quyền Peg-out (PAK) của SideSwap. Mặc dù “white-hats” tự xưng đã hoàn trả khoảng ~3.400 BTC sau khi vá lỗ hổng, vẫn còn ~598 BTC (~47 triệu USD) chưa được thu hồi, khiến các node cầu nối (bridge) trên Liquid bị vô hiệu hóa và các sàn giao dịch lớn tạm dừng nạp/rút L-BTC!
🧠 PHÂN TÍCH BẢO MẬT & TRẠNG THÁI TÀI SẢN 🧠
1️⃣ CƠ CHẾ LỖ HỔNG XẢY RA 🛑⚙️
Lỗ hổng là một lỗi logic phần mềm ở cấp “ngược dòng” bên trong phần mềm Elements nền tảng. Không có khóa riêng multisig hay khóa ủy quyền PAK nào bị xâm phạm. Tuy nhiên, các bằng chứng xác thực (validation proofs) không hợp lệ đã cho phép phát hành L-BTC trái phép, khiến ~95% dự trữ Bitcoin bản địa của Liên đoàn Liquid (Liquid Federation) bị rút cạn.
2️⃣ NHỮNG TÀI SẢN NÀO BỊ ẢNH HƯỞNG vs. AN TOÀN 🛡️🔍
❌ L-BTC (Liquid Bitcoin): Bị tác động trực tiếp do việc rút cạn dự trữ. Các giao dịch nạp, rút và peg-out trên các sàn giao dịch cũng như SideSwap vẫn bị đóng băng cho đến khi liên đoàn hoàn tất việc xác minh kiểm toán đầy đủ.
✅ USDT, DePix, & Tài sản Thực Tế được Token hóa (RWAs): Mạng Liquid xác nhận các tài sản không phải BTC do sidechain phát hành vẫn còn nguyên vẹn về mặt kỹ thuật, dù việc tạm dừng các node cầu nối trên toàn mạng khiến việc chuyển tiền bị hạn chế tạm thời.
3️⃣ TẠM DỪNG NẠP/RÚT TRÊN SÀN GIAO DỊCH & SIDECHAIN 🏦🔒
Các sàn giao dịch tiền mã hóa lớn (bao gồm cả các kênh liên kết với Bitfinex và Binance) đã tạm dừng nạp và đổi (redeem) L-BTC để ngăn chặn giao dịch chênh lệch (arbitrage) và nguy cơ lây nhiễm chéo chuỗi (cross-chain contagion) trong khi các bản cập nhật bảo mật đang được hoàn thiện.
#YenBreaks155NearingYearHigh #ZcashRises45%WeeklyToHighestSince2016 🚀🔥🚨
🚨 CẢNH BÁO BẢO MẬT DEFI MỨC ĐỘ NGHIÊM TRỌNG 🚨
📊 SideSwap tạm dừng hoạt động sau vụ hack 320 triệu USD: Bạn cần làm gì ngay với tài sản của mình 📊
🚨 YẾU TỐ XÚC TÁC 🚨
Sau vụ khai thác quy mô lớn trị giá 320 triệu USD (~4.000 BTC) trên Mạng Liquid của Blockstream, SideSwap đã chính thức đình chỉ dịch vụ và các hoạt động peg-out. Lỗ hổng xảy ra khi kẻ tấn công tận dụng một lỗi xác thực (validation) thuộc nhóm phần mềm Elements (range-proof) để phát hành L-BTC không được hỗ trợ và thực hiện rút tiền thông qua Khóa Ủy quyền Peg-out (PAK) của SideSwap. Mặc dù “white-hats” tự xưng đã hoàn trả khoảng ~3.400 BTC sau khi vá lỗ hổng, vẫn còn ~598 BTC (~47 triệu USD) chưa được thu hồi, khiến các node cầu nối (bridge) trên Liquid bị vô hiệu hóa và các sàn giao dịch lớn tạm dừng nạp/rút L-BTC!
🧠 PHÂN TÍCH BẢO MẬT & TRẠNG THÁI TÀI SẢN 🧠
1️⃣ CƠ CHẾ LỖ HỔNG XẢY RA 🛑⚙️
Lỗ hổng là một lỗi logic phần mềm ở cấp “ngược dòng” bên trong phần mềm Elements nền tảng. Không có khóa riêng multisig hay khóa ủy quyền PAK nào bị xâm phạm. Tuy nhiên, các bằng chứng xác thực (validation proofs) không hợp lệ đã cho phép phát hành L-BTC trái phép, khiến ~95% dự trữ Bitcoin bản địa của Liên đoàn Liquid (Liquid Federation) bị rút cạn.
2️⃣ NHỮNG TÀI SẢN NÀO BỊ ẢNH HƯỞNG vs. AN TOÀN 🛡️🔍
❌ L-BTC (Liquid Bitcoin): Bị tác động trực tiếp do việc rút cạn dự trữ. Các giao dịch nạp, rút và peg-out trên các sàn giao dịch cũng như SideSwap vẫn bị đóng băng cho đến khi liên đoàn hoàn tất việc xác minh kiểm toán đầy đủ.
✅ USDT, DePix, & Tài sản Thực Tế được Token hóa (RWAs): Mạng Liquid xác nhận các tài sản không phải BTC do sidechain phát hành vẫn còn nguyên vẹn về mặt kỹ thuật, dù việc tạm dừng các node cầu nối trên toàn mạng khiến việc chuyển tiền bị hạn chế tạm thời.
3️⃣ TẠM DỪNG NẠP/RÚT TRÊN SÀN GIAO DỊCH & SIDECHAIN 🏦🔒
Các sàn giao dịch tiền mã hóa lớn (bao gồm cả các kênh liên kết với Bitfinex và Binance) đã tạm dừng nạp và đổi (redeem) L-BTC để ngăn chặn giao dịch chênh lệch (arbitrage) và nguy cơ lây nhiễm chéo chuỗi (cross-chain contagion) trong khi các bản cập nhật bảo mật đang được hoàn thiện.
#YenBreaks155NearingYearHigh #ZcashRises45%WeeklyToHighestSince2016 🚀🔥🚨