SideSwap: Los clientes intercambiaron 4000 L-BTC acuñados a partir de vulnerabilidades

SideSwap emitió un comunicado diciendo que a las 14:05 UTC de hoy, un cliente envió 4000 L-BTC a su servicio de salida. El servicio procesó el pedido como de costumbre, L-BTC fue destruido en Liquid con una autorización de salida válida, y a las 14:28 UTC, Liquid Federation pagó 3996 BTC a la dirección de Bitcoin del cliente. Blockstream confirmó posteriormente que el L-BTC fue acuñado debido a una vulnerabilidad en el software Elements. Las claves de autorización de salida y los sistemas de SideSwap no se vieron comprometidos, y el servicio no puede distinguir estos tokens de otros L-BTC. SideSwap es un servicio sin custodia, y las billeteras de los usuarios no se ven afectadas, con activos controlados por las claves de los propios usuarios. Liquid ha sido suspendido por la Federación, y los intercambios, entradas y salidas de SideSwap se pausarán hasta que se restablezca la red. Las salidas que se han completado en Bitcoin no se ven afectadas. Las entradas o salidas sin terminar pueden enviar ID de transacción a [email protected] para su procesamiento por separado. Por favor, no envíe nuevos depósitos de entrada o salida hasta que se restablezca el servicio.