Публікація

BTC тримається на рівні близько $80K, але цікавіша історія відбувається на рівень нижче.



Як повідомляється, Liquid вивела близько 4,000 BTC, вартістю приблизно $320M, через процес peg-out лише за 23 хвилини.

Що в цьому незвичайного?

Це не схоже на традиційний злам приватних ключів.

PAK федерації залишився неушкодженим, і, як повідомляється, порушення мультипідпису 11-of-15 не було.

Натомість інцидент, схоже, пов’язаний із вразливістю, яка дозволила створеним експлойтом L-BTC пройти перевірку peg-out як легітимним.

Ця відмінність має значення.

У сайдчейна можуть бути ризики безпеки, які не означають, що сам Bitcoin було скомпрометовано.

Заява про «білих капелюхів» — це вже інше питання. Якщо кошти повернуть після виправлення вразливості, історія виглядатиме зовсім інакше.

До того часу докази важливіші за ярлики.

Головний урок для криптовалют:

Не питайте лише: «Чи може хтось викрасти ключі?»

Питайте: «Чи може система помилково визнати щось легітимним?»

Саме там приховані деякі з найважливіших припущень щодо безпеки. $BTC
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
BTCBTC-1,53%

  • 2

Додати коментар
Додати коментар

Прокоментувати
DrainerWatch
43 хвилини тому
Білий ти хакер чи ні — спершу поверни гроші, а потім уже поговоримо про ярлики; зараз усі слова — лише порожні обіцянки.
0Переглянути оригінал
PositionNightGuard
годину тому
Раніше завжди питали, у чиїх руках ключі, а тепер треба питати, чи не переплутає система людину — перспектива зовсім інша.
0Переглянути оригінал
FraxTruther
годину тому
BTC як базовий актив не постраждав, але цього разу в припущеннях щодо довіри до сайдчейна виявили вразливість, тож рішення для її усунення має пройти публічний аудит.
0Переглянути оригінал
ApprovalAlarm
годину тому
320M за навчання — сподіваюся, вся індустрія винесе з цього урок, і наступного разу не повторюйте те саме, просто змінивши сайдчейн.
0Переглянути оригінал
CatTrader
годину тому
Перший огляд
Інцидент із Liquid нагадав усім сайдчейнам: перевірка виведення коштів у сто разів складніша за перевірку поповнення.
0Переглянути оригінал
Дізнатися більше