SideSwap: Revisión del incidente — peg-out automático: convertí 4000 L-BTC en dinero real
SideSwap explicó su propia revisión con claridad: el 6 de septiembre, una vulnerabilidad en el consenso de Elements acuñó, de la nada, aproximadamente 4000 L-BTC sin respaldo. El otro lado realizó un peg-out y la Federación liberó alrededor de 3996 BTC.
Las claves privadas no se perdieron: se perdieron en el diseño operativo. La clave autorizada para el peg-out estaba en línea durante mucho tiempo, el pago se empujaba automáticamente hacia afuera; con montos grandes, alta frecuencia y orígenes casi sin controles. En la misma revisión también se mencionó algo aún más incómodo: el parche de la vulnerabilidad ya se había escrito en agosto, pero el 1 de septiembre recién se incorporó al repositorio público. Durante esa ventana hubo tiempo suficiente para que la gente ensayara más de setenta transacciones de “preparación”.
No escuches “las billeteras no custodiadas están bien” como “el puente aún puede entrar y salir normalmente”. Liquid aún está detenido; antes de que se habilite el peg, no asumas que se puede canjear por defecto.
Un peg-out automático de montos grandes es aún más duro que el propio titular de la vulnerabilidad.
SideSwap explicó su propia revisión con claridad: el 6 de septiembre, una vulnerabilidad en el consenso de Elements acuñó, de la nada, aproximadamente 4000 L-BTC sin respaldo. El otro lado realizó un peg-out y la Federación liberó alrededor de 3996 BTC.
Las claves privadas no se perdieron: se perdieron en el diseño operativo. La clave autorizada para el peg-out estaba en línea durante mucho tiempo, el pago se empujaba automáticamente hacia afuera; con montos grandes, alta frecuencia y orígenes casi sin controles. En la misma revisión también se mencionó algo aún más incómodo: el parche de la vulnerabilidad ya se había escrito en agosto, pero el 1 de septiembre recién se incorporó al repositorio público. Durante esa ventana hubo tiempo suficiente para que la gente ensayara más de setenta transacciones de “preparación”.
No escuches “las billeteras no custodiadas están bien” como “el puente aún puede entrar y salir normalmente”. Liquid aún está detenido; antes de que se habilite el peg, no asumas que se puede canjear por defecto.
Un peg-out automático de montos grandes es aún más duro que el propio titular de la vulnerabilidad.
