Slow Mist เผยรายละเอียดช่องโหว่ Liquid: แฮกเกอร์鑄 3,998.5 L-BTC โดยไม่มีหลักประกัน ยังเหลืออีกประมาณ 598.5 BTC ที่ยังไม่คืน

Odaily News: Slow Mist โพสต์บนแพลตฟอร์ม X เปิดเผยว่า Liquid Network ถูกโจมตีด้วยช่องโหว่ Rangeproof verification cache key collision เมื่อวันที่ 6 กันยายน ผู้โจมตี鑄 L-BTC ประมาณ 3,998.5 เหรียญโดยไม่มีหลักประกัน โดยไม่มีการโอน BTC เข้ามา (peg-in) ที่สอดคล้องกัน จากนั้นภายในไม่กี่นาทีได้แลกเปลี่ยนผ่าน peg-out เป็น BTC บนเครือข่ายหลักของ Bitcoin หลังเกิดเหตุ BTC ประมาณ 3,400 เหรียญถูกส่งคืนไปยังกระเป๋าเงิน federated peg ของ Liquid แล้ว แต่ยังมี BTC ประมาณ 598.5 เหรียญที่อยู่ในการควบคุมของผู้โจมตี

Slow Mist ระบุว่า รากเหง้าของช่องโหว่อยู่ที่ Rangeproof verification cache key ของ Elements ที่ไม่ได้เพิ่มความยาวนำหน้าเมื่อเชื่อมฟิลด์ความยาวผันแปรหลายฟิลด์เข้าด้วยกัน ทำให้ชุดพารามิเตอร์ที่แตกต่างกันอาจสร้าง cache key เดียวกันได้ ผู้โจมตีสร้างธุรกรรมเพื่อกระตุ้น cache collision ทำให้โหนดตรงกับผลลัพธ์แคชที่ "ตรวจสอบผ่าน" จึงข้ามการตรวจสอบ secp256k1_rangeproof_verify และการตรวจสอบจำนวนเงินขั้นต่ำ สุดท้ายยอมรับเอาต์พุตที่ไม่มีสินทรัพย์จริงรองรับและ鑄 L-BTC สำเร็จ Slow Mist กล่าวว่าได้ติดตามกระแสเงินฝั่ง Bitcoin และวิเคราะห์เหตุการณ์เสร็จสิ้นแล้ว