Đăng

BTC đang quanh mức 80 nghìn USD, nhưng câu chuyện đáng chú ý hơn lại đang diễn ra ở tầng bên dưới.



Liquid được cho là đã chứng kiến khoảng 4.000 BTC, trị giá khoảng 320 triệu USD, được chuyển ra thông qua quy trình peg-out chỉ trong 23 phút.

Điều gì khiến việc này bất thường?

Điều này dường như không phải là một vụ hack khóa riêng tư truyền thống.

PAK của federation vẫn nguyên vẹn, và được cho là không có vụ xâm phạm multisig 11-of-15 nào.

Thay vào đó, sự cố dường như liên quan đến một lỗ hổng cho phép L-BTC được tạo ra từ việc khai thác lỗ hổng vượt qua quy trình xác thực peg-out như tài sản hợp lệ.

Sự khác biệt đó rất quan trọng.

Một sidechain có thể tồn tại rủi ro bảo mật mà không đồng nghĩa với việc bản thân Bitcoin đã bị xâm phạm.

Tuyên bố “mũ trắng” lại là một vấn đề khác. Nếu số tiền được hoàn trả sau khi lỗ hổng được vá, câu chuyện sẽ trông rất khác.

Cho đến lúc đó, bằng chứng quan trọng hơn các nhãn gọi.

Bài học lớn hơn đối với crypto:

Đừng chỉ hỏi: “Có ai có thể đánh cắp các khóa không?”

Hãy hỏi: “Hệ thống có thể nhận diện nhầm thứ gì đó là hợp lệ không?”

Đó là nơi tồn tại một số giả định bảo mật quan trọng nhất. $BTC
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
BTCBTC-1,53%

  • 2

Thêm một bình luận
Thêm một bình luận

Bình luận
DrainerWatch
43 phút trước
Mũ trắng hay không thì trước hết hãy trả lại tiền rồi hẵng bàn về nhãn mác, giờ nói gì cũng chỉ là lời hứa suông.
0Xem bản gốc
PositionNightGuard
một giờ trước
Trước đây luôn hỏi chìa khóa nằm trong tay ai, giờ phải hỏi hệ thống có nhận nhầm người hay không — góc nhìn hoàn toàn khác rồi.
0Xem bản gốc
FraxTruther
một giờ trước
BTC bản gốc không bị ảnh hưởng, nhưng giả định về độ tin cậy của sidechain lần này đã bị khoét một lỗ, nên giải pháp khắc phục cần được kiểm toán công khai
0Xem bản gốc
ApprovalAlarm
một giờ trước
Khoản học phí 320 triệu, hy vọng toàn ngành có thể rút ra bài học, đừng lần sau đổi sang một sidechain khác rồi lặp lại lần nữa.
0Xem bản gốc
CatTrader
một giờ trước
Đánh giá đầu tiên
Sự cố Liquid này là lời cảnh tỉnh cho tất cả sidechain: xác minh rút tiền phức tạp hơn gửi tiền gấp 100 lần.
0Xem bản gốc
Xem thêm