Опубликовать

BTC торгуется около 80 тыс. долларов, но более интересная история происходит уровнем ниже.



По сообщениям, из Liquid в рамках процесса peg-out всего за 23 минуты было выведено около 4 000 BTC на сумму примерно 320 миллионов долларов.

Что делает это необычным?

Похоже, это не традиционный взлом приватного ключа.

PAK федерации остался в целости, и, по сообщениям, компрометации мультисиг-схемы 11-of-15 не произошло.

Вместо этого инцидент, по-видимому, связан с уязвимостью, которая позволила созданным в результате эксплойта L-BTC пройти проверку peg-out как легитимным.

Это различие имеет значение.

У сайдчейна могут быть проблемы с безопасностью, которые не означают, что сам Bitcoin был скомпрометирован.

Заявление о «white hat» — это уже другой вопрос. Если средства будут возвращены после устранения уязвимости, история будет выглядеть совсем иначе.

До тех пор доказательства важнее ярлыков.

Главный урок для криптоиндустрии:

Не спрашивайте только: «Может ли кто-то украсть ключи?»

Спросите: «Может ли система ошибочно признать что-либо легитимным?»

Именно здесь скрываются некоторые из самых важных предположений о безопасности. $BTC
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
BTCBTC-1,53%

  • 2

Добавить комментарий
Добавить комментарий

комментарий
DrainerWatch
43 минуты назад
Белые хакеры или нет — сначала верните деньги, а потом обсудим ярлыки. Сейчас любые слова — лишь пустые обещания.
0Посмотреть Оригинал
PositionNightGuard
час назад
Раньше всё время спрашивали, у кого в руках ключи, а теперь нужно спрашивать, не ошибётся ли система, распознавая человека, — перспектива полностью изменилась.
0Посмотреть Оригинал
FraxTruther
час назад
С BTC всё в порядке, но на этот раз в предположении о доверии к сайдчейну образовалась брешь — решение по её устранению должно пройти публичный аудит.
0Посмотреть Оригинал
ApprovalAlarm
час назад
320 миллионов — плата за обучение; надеюсь, вся индустрия сможет извлечь уроки и в следующий раз не повторит всё снова, просто сменив сайдчейн.
0Посмотреть Оригинал
CatTrader
час назад
Первый обзор
Инцидент с Liquid стал предупреждением для всех сайдчейнов: проверка вывода средств в сто раз сложнее проверки ввода.
0Посмотреть Оригинал
Подробнее