Slow Mist tiết lộ chi tiết lỗ hổng Liquid: Kẻ tấn công đã đúc 3998,5 L-BTC không có tài sản thế chấp, vẫn còn khoảng 598,5 BTC chưa được hoàn trả

Odaily đưa tin, Slow Mist tiết lộ rằng Liquid Network đã bị tấn công bởi lỗ hổng va chạm khóa bộ nhớ đệm xác minh Rangeproof vào ngày 6 tháng 9. Kẻ tấn công, mà không có BTC tương ứng được chuyển vào (peg-in), đã đúc khoảng 3998,5 L-BTC không có tài sản thế chấp, sau đó trong vòng vài phút đã chuyển đổi thành BTC trên mạng chính Bitcoin thông qua peg-out. Sau khi sự việc xảy ra, khoảng 3400 BTC đã được hoàn trả vào ví liên bang Liquid, nhưng vẫn còn khoảng 598,5 BTC do kẻ tấn công kiểm soát.

Slow Mist chỉ ra rằng nguyên nhân gốc rễ của lỗ hổng nằm ở việc khóa bộ nhớ đệm xác minh Rangeproof của Elements không thêm tiền tố độ dài khi nối nhiều trường có độ dài thay đổi, dẫn đến các tổ hợp tham số khác nhau có thể tạo ra cùng một khóa bộ nhớ đệm. Kẻ tấn công bằng cách xây dựng giao dịch đã kích hoạt va chạm bộ nhớ đệm, khiến nút khớp với kết quả bộ nhớ đệm "xác minh thành công", từ đó bỏ qua secp256k1_rangeproof_verify và kiểm tra số tiền tối thiểu, cuối cùng chấp nhận đầu ra không được hỗ trợ bởi tài sản thực và hoàn thành việc đúc L-BTC. Slow Mist cho biết đã theo dõi dòng tiền phía Bitcoin và hoàn thành phân tích sự việc.