Postingan

BTC berada di sekitar 80 ribu dolar AS, tetapi cerita yang lebih menarik terjadi satu lapisan di bawahnya.



Liquid dilaporkan melihat sekitar 4.000 BTC, senilai kira-kira 320 juta dolar AS, keluar melalui proses peg-out hanya dalam 23 menit.

Apa yang membuat ini tidak biasa?

Ini tampaknya bukan peretasan kunci privat tradisional.

PAK milik federasi tetap utuh, dan dilaporkan tidak ada pembobolan multisig 11-of-15.

Sebaliknya, insiden ini tampaknya terkait dengan kerentanan yang memungkinkan L-BTC yang dibuat melalui eksploitasi lolos dari validasi peg-out sebagai aset yang sah.

Perbedaan itu penting.

Sebuah sidechain dapat memiliki risiko keamanan yang tidak berarti Bitcoin itu sendiri telah dikompromikan.

Klaim “white hat” adalah pertanyaan lain sepenuhnya. Jika dana dikembalikan setelah kerentanan ditambal, ceritanya akan terlihat sangat berbeda.

Sampai saat itu, label tidak sepenting bukti.

Pelajaran yang lebih besar bagi kripto:

Jangan hanya bertanya, “Bisakah seseorang mencuri kuncinya?”

Tanyakan, “Bisakah sistem secara keliru mengenali sesuatu sebagai sah?”

Di situlah sebagian asumsi keamanan yang paling penting berada. $BTC
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
BTCBTC-1,53%

  • 2

Tambahkan komentar
Tambahkan komentar

Komentar
DrainerWatch
43 menit yang lalu
White hat atau bukan, kembalikan dulu dananya, baru bicara soal label; sekarang apa pun yang dikatakan hanyalah janji kosong.
0Lihat Asli
PositionNightGuard
sejam yang lalu
Dulu selalu bertanya kunci ada di tangan siapa, sekarang harus bertanya apakah sistem akan salah mengenali orang; sudut pandangnya benar-benar berbeda.
0Lihat Asli
FraxTruther
sejam yang lalu
Berbasis BTC tidak masalah, tetapi asumsi kepercayaan pada sidechain kali ini terbukti memiliki celah; solusi perbaikannya harus diaudit secara publik.
0Lihat Asli
ApprovalAlarm
sejam yang lalu
Biaya pelajaran sebesar 320 juta, semoga seluruh industri bisa belajar sesuatu, jangan lain kali ganti sidechain lalu mengulanginya lagi.
0Lihat Asli
CatTrader
sejam yang lalu
Ulasan Pertama
Insiden Liquid ini menjadi peringatan bagi semua sidechain: verifikasi penarikan dana seratus kali lebih rumit daripada penyetoran dana.
0Lihat Asli
Lihat Lebih Banyak