heç kim bir açarı oğurlamadı
Liquid sentyabrın 6-da 4,019.4 BTC itirdi. təxminən 320 milyon dollar, tək bir peg-out ilə. federasiya bunu heç vaxt komprometə olunmamış açarlarla imzaladı, SideSwap isə öz peg-out açarının da komprometə olunmadığını deyir.
problem yuxarıda idi. Elements-dəki inflyasiya səhvi. kimsə mövcud olmayan 4,000-dən çox L-BTC mint etdi. proqram həmin sikkələri yoxladı, onları etibarlı saydı və imzalayanlar onlara qarşı real
$BTC buraxdı.
əvvəl ehtiyat səhifəsi: 4,200-dən çox BTC. sonra: təxminən 207😄
sonra drainer zəncir üzərində bir mesaj imzaladı. biz whitehat-larıq. zəncir üzərində bizimlə əlaqə saxlayın. Ledger-in CTO-su açıq-aşkar bunu dedi: white hat-lar əvvəlcə körpünü boşaltmır və sonra əlaqə üçün müraciət etmir.
mən "sənin açarların yoxdursa, sənin sikkələrin də yoxdur" cümləsini sanki bütöv bir təhlükəsizlik modeliymiş kimi təkrarlayıram. bu, onun yarısıdır. körpü sikkəsi sayılan sikkələri hesablayan kodla dəstəklənir. o kod səhv ola bilər. bütün açarlar isə bütün müddət ərzində təhlükəsiz qalır.
dərslər:
- wrapper bir tələbdir, sikkə isə başqa yerdə dayanır
- kimin buraxılışı imzaladığını və onları bir tələbin həqiqi olduğuna nəyin inandırdığını soruşun
- bunu körpü hələ açıq ikən edin
hansı wrapped və ya bridged şeyi hələ də saxlayırsan? şərhlərdə adını yaz, mən də hər birini əslində nə ilə dəstəkləndiyini oxuyum, sonra tapdıqlarımı bir dəfəyə paylaşım.
əgər bu sənə bir günortanı xilas edibsə bəyən, o postu istəyirsənsə izləyin, hər şey artıq yanana qədər heç nəyi yoxlamayan bir oğlandan)
#bitcoin #Liquid #exploit