SideSwap：顧客は脆弱性を利用して4000 L-BTCを換金しました

SideSwapは声明を発表し、今日14:05 UTCに1人の顧客がそのペグアウトサービスに4000 L-BTCを送信したと述べました。このサービスは通常通りに注文を処理し、L-BTCはLiquid上で消却され、有効なペグアウト認証が付与されました。14:28 UTCにLiquid Federationはその顧客のビットコインアドレスに3996 BTCを支払いました。

BlockstreamはそのL-BTCがElementsソフトウェアの脆弱性を利用して鋳造されたことを確認しました。SideSwapのペグアウト認証キーおよびシステムは攻撃されておらず、サービスはこれらのトークンを他のL-BTCと区別できません。SideSwapは非管理型サービスであり、ユーザーのウォレットは影響を受けず、資産はユーザー自身のキーによって制御されています。

LiquidはFederationによって一時停止され、SideSwapの交換、ペグインおよびペグアウトはネットワークが回復するまで停止します。ビットコインでの支払いが完了したペグアウトは影響を受けません。未完了のペグインまたはペグアウトは、取引IDをhello@sideswap.ioに送信して個別に処理されます。サービスが回復する前に新しいペグインまたはペグアウトの入金を送信しないでください。