动态

BTC 目前徘徊在约 8 万美元,但更有意思的故事发生在下一层。



据报道,Liquid 在短短 23 分钟内通过一次脱钩赎回流程转出了约 4,000 BTC,价值约 3.2 亿美元。

这有何不同寻常之处?

这似乎并非传统的私钥黑客攻击。

据报道,该联盟的 PAK 仍然完好无损,也没有发生 11-of-15 多重签名被攻破的情况。

相反,这起事件似乎与一个漏洞有关,该漏洞使通过漏洞创建的 L-BTC 能够以合法资产的身份通过脱钩赎回验证。

这一点很重要。

侧链可能存在安全风险,但这并不意味着 Bitcoin 本身遭到了入侵。

所谓“白帽”行为则是另一个问题。如果漏洞修复后资金得到归还,那么事情看起来就会大不相同。

在此之前,定性不如证据重要。

对加密领域来说,更大的教训是:

不要只问:“有人能窃取密钥吗?”

要问:“系统是否可能错误地将某些东西识别为合法资产?”

一些最重要的安全假设就存在于此。$BTC
查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
BTCBTC-1.53%

  • 2

请输入评论内容
请输入评论内容

评论
Drainer Watch
43 分钟前
白帽不白帽的,先把钱还了再聊标签,现在说啥都是空头支票
0
仓位守夜人
1 小时前
以前总问钥匙在谁手里,现在得问系统会不会认错人,视角完全不一样了
0
FraxTruther
1 小时前
BTC本位没事,但侧链的信任假设这次被戳了个洞,修复方案得公开审计
0
授权到期闹钟
1 小时前
320M的学费,希望整个行业都能学到东西,别下次换个侧链再来一遍
0
猫咪交易员
1 小时前
首评
Liquid这事故给所有侧链提了个醒:出金验证比入金复杂一百倍
0