Hacker Mencuri 4000 BTC Tanpa Kata Sandi

Di jaringan sidechain Bitcoin Liquid, seorang hacker mencuri sekitar 4000 BTC tanpa menggunakan kata sandi dan kunci pribadi. Penyerang memanfaatkan celah dalam program verifikasi transaksi jaringan untuk membuat "aset yang tidak ada" dikenali sebagai "aset yang sah". Akibatnya, mereka berhasil mendapatkan Bitcoin melalui prosedur penarikan yang normal. Menurut perusahaan analisis blockchain TRM Labs, sekitar 3996 BTC telah dicuri, yang setara dengan sekitar 319 juta dolar pada saat itu. Penyerang kemudian mengembalikan 3400 BTC, tetapi 600 BTC masih belum dikembalikan. Liquid adalah sidechain Bitcoin yang dikembangkan oleh Blockstream, di mana jika Bitcoin disetorkan, jumlah L-BTC yang sama akan diterbitkan. Penyerang memanfaatkan celah dalam program open-source Elements pada "verifikasi cache rangeproof" untuk mengelabui transaksi yang tidak terverifikasi sebagai transaksi yang sah. Serangan ini dinilai telah dipersiapkan melalui latihan sebelumnya, dan dalam waktu 36 menit, 3996,02 BTC dipindahkan melalui prosedur yang normal. Struktur penarikan otomatis dari SideSwap juga diidentifikasi sebagai penyebab yang memperburuk kerugian. Blockstream menyatakan bahwa mereka telah mengubah struktur cache untuk menyelesaikan masalah ini.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.