動態

BTC 目前約為 80 萬美元,但更值得關注的故事正在下一層發生。



據報導,Liquid 在短短 23 分鐘內,約有 4,000 BTC、價值約 3.2 億美元,透過轉出掛鉤流程移出。

這有何不尋常之處?

這似乎不是傳統的私鑰駭客攻擊。

聯邦的 PAK 仍然完好,據報導也沒有發生 11-of-15 多重簽名遭到攻破的情況。

相反地,這起事件似乎與一項漏洞有關,該漏洞使透過漏洞利用建立的 L-BTC 能以合法資產的身分通過轉出掛鉤驗證。

這項區別很重要。

側鏈可能存在安全風險,但這不代表 Bitcoin 本身已遭到入侵。

所謂「白帽」的說法則是另一個問題。如果漏洞修補後資金遭到返還,整起事件看起來就會截然不同。

在那之前,標籤不如證據重要。

這對加密貨幣領域更大的啟示是:

不要只問:「有人能偷走私鑰嗎?」

要問:「系統是否可能錯誤地將某些東西辨識為合法?」

一些最重要的安全假設,就存在於此。 $BTC
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
BTCBTC-0.68%

  • 2

請輸入回覆內容
請輸入回覆內容

回覆
Drainer Watch
4 小時前
是不是白帽,先把錢還了再談標籤,現在說什麼都是空頭支票
0查看原文
仓位守夜人
4 小時前
以前總問鑰匙在誰手裡,現在得問系統會不會認錯人,視角完全不一樣了
0查看原文
FraxTruther
4 小時前
BTC 本位沒事,但側鏈的信任假設這次被戳了個洞,修復方案得公開審計。
0查看原文
授权到期闹钟
4 小時前
3.2 億的學費,希望整個產業都能學到教訓,別下次換個側鏈再來一遍
0查看原文
猫咪交易员
4 小時前
首評
Liquid 這起事故給所有側鏈提了個醒:出金驗證比入金複雜一百倍
0查看原文