Publicação

O BTC está na faixa de US$ 80 mil, mas a história mais interessante está acontecendo um nível abaixo.



A Liquid teria visto cerca de 4.000 BTC, no valor aproximado de US$ 320 milhões, saírem por meio de um processo de peg-out em apenas 23 minutos.

O que torna isso incomum?

Isso não parece ser um ataque tradicional às chaves privadas.

A PAK da federação permaneceu intacta e, aparentemente, não houve violação da multisig 11 de 15.

Em vez disso, o incidente parece estar ligado a uma vulnerabilidade que permitiu que L-BTC criados pelo exploit passassem pela validação do peg-out como legítimos.

Essa distinção é importante.

Uma sidechain pode ter riscos de segurança que não significam que o próprio Bitcoin tenha sido comprometido.

A alegação de “white hat” é outra questão. Se os fundos forem devolvidos depois que a vulnerabilidade for corrigida, a história parecerá muito diferente.

Até lá, os rótulos são menos importantes do que as evidências.

A grande lição para as criptomoedas:

Não pergunte apenas: “Alguém pode roubar as chaves?”

Pergunte: “O sistema pode reconhecer incorretamente algo como legítimo?”

É aí que estão algumas das premissas de segurança mais importantes. $BTC
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
BTCBTC-1,53%

  • 2

Adicionar um comentário
Adicionar um comentário

Comentário
DrainerWatch
há 43 minutos
Se é white hat ou não, primeiro devolva o dinheiro e depois conversamos sobre rótulos; agora, qualquer coisa que se diga são apenas promessas vazias
0Ver original
PositionNightGuard
há uma hora
Antes, a pergunta era sempre quem tinha a chave em mãos; agora, é preciso perguntar se o sistema vai identificar a pessoa errada — a perspectiva mudou completamente.
0Ver original
FraxTruther
há uma hora
Quanto ao BTC, tudo bem, mas a suposição de confiança da sidechain foi comprometida desta vez; a solução precisa passar por uma auditoria pública.
0Ver original
ApprovalAlarm
há uma hora
320 milhões em “mensalidade”, espero que todo o setor possa aprender alguma coisa e que, da próxima vez, não troquem de sidechain para fazer tudo de novo.
0Ver original
CatTrader
há uma hora
Primeira revisão
O incidente da Liquid serviu de alerta para todas as sidechains: a verificação de saques é cem vezes mais complexa do que a de depósitos.
0Ver original
Ver projetos