Апдейт инцидента: С кошелька Liquid Federation выведено ~4000 BTC, сеть Liquid приостановлена
После инцидента в Liquid — волна фишинга от имени Blockstream и Liquid
На фоне инцидента с выводом средств из федерального кошелька Liquid активизировались мошенники, выдающие себя за Liquid, Blockstream и их поддержку. Поддельные сайты и рассылки требуют ввести recovery-фразу, перевести средства на «recovery»-адрес, «обновить портфолио» или установить прошивку/приложение по ссылке из письма. Blockstream официально подтверждает: сам инцидент не требует от пользователей никаких таких действий.
Не переходите по ссылкам и не вводите seed-фразу ни в каких «миграционных» формах или чекерах, не переводите средства на присланные адреса, не устанавливайте ПО из писем или DM. Обновления и прошивку Jade ставьте только через официальное приложение Blockstream или официальный сайт — ссылка в посте.
Источник: blog.blockstream.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.
Ход инцидента
- 06.09С кошелька Liquid Federation выведено ~4000 BTC, сеть Liquid приостановлена
- 07.09Из федеративного кошелька Liquid несанкционированно выведено около 4000 BTC, часть уже возвращена
- 08.09Blockstream развернула обновлённое ПО и готовит скоординированный перезапуск сети Liquid
- 08.09Blockstream назвала причину инцидента в Liquid: уязвимость в range proof протокола Elements
- 08.09Blockstream: перезапуск сети Liquid ожидается через 4–5 дней
- 09.09После инцидента в Liquid — волна фишинга от имени Blockstream и Liquid
- 10.09Liquid снова производит блоки, но пока без транзакций; peg-операции остаются приостановлены
- 10.09В Liquid снова проходят транзакции, peg-операции пока остаются приостановлены
- 10.09Liquid возобновила транзакции, peg-out отключены; операторов нод просят срочно обновить Elements