tidak ada yang mencuri kunci
Liquid kehilangan 4.019,4 BTC pada 6 september. sekitar $320 juta, keluar dalam satu peg-out. federasi menandatanganinya dengan kunci yang tidak pernah dikompromikan, dan SideSwap mengatakan kunci peg-out mereka juga tidak.
lubangnya ada di hulu. bug inflasi di Elements. seseorang mencetak lebih dari 4.000 L-BTC yang sebenarnya tidak ada. perangkat lunaknya memeriksa koin-koin itu, menganggapnya valid, dan para penandatangan melepaskan $BTC asli sebagai gantinya.
saldo cadangan sebelumnya: lebih dari 4.200 BTC. sesudahnya: sekitar 207😄
lalu si drainer menandatangani pesan di chain. kami whitehat. hubungi kami di chain. CTO Ledger membalas yang sudah jelas: white hat tidak menguras bridge dulu lalu meminta kontak setelahnya.
aku sudah terus mengulang "bukan kunci kamu, bukan koin kamu" seolah itu seluruh model keamanan. ternyata itu cuma setengahnya. koin di bridge dijamin oleh kode yang menghitung koin. kode itu bisa salah. setiap kunci tetap aman sepanjang waktu.
pelajaran:
- wrapper adalah klaim, koinnya ada di tempat lain
- tanyakan siapa yang menandatangani pelepasan dan apa yang meyakinkan mereka bahwa suatu klaim itu nyata
- lakukan ini selagi bridge masih terbuka
wrapped atau bridged yang mana yang masih kamu pegang? sebutkan di komentar dan aku akan baca apa yang sebenarnya mendasari masing-masing, lalu पोस्ट semua yang kutemukan sekaligus.
sukai jika itu menyelamatkan soremu, ikuti jika kamu ingin postingan itu, dari seorang pria yang tidak memeriksa apa pun sampai semuanya sudah terbakar)
#bitcoin #Liquid #exploit
Liquid kehilangan 4.019,4 BTC pada 6 september. sekitar $320 juta, keluar dalam satu peg-out. federasi menandatanganinya dengan kunci yang tidak pernah dikompromikan, dan SideSwap mengatakan kunci peg-out mereka juga tidak.
lubangnya ada di hulu. bug inflasi di Elements. seseorang mencetak lebih dari 4.000 L-BTC yang sebenarnya tidak ada. perangkat lunaknya memeriksa koin-koin itu, menganggapnya valid, dan para penandatangan melepaskan $BTC asli sebagai gantinya.
saldo cadangan sebelumnya: lebih dari 4.200 BTC. sesudahnya: sekitar 207😄
lalu si drainer menandatangani pesan di chain. kami whitehat. hubungi kami di chain. CTO Ledger membalas yang sudah jelas: white hat tidak menguras bridge dulu lalu meminta kontak setelahnya.
aku sudah terus mengulang "bukan kunci kamu, bukan koin kamu" seolah itu seluruh model keamanan. ternyata itu cuma setengahnya. koin di bridge dijamin oleh kode yang menghitung koin. kode itu bisa salah. setiap kunci tetap aman sepanjang waktu.
pelajaran:
- wrapper adalah klaim, koinnya ada di tempat lain
- tanyakan siapa yang menandatangani pelepasan dan apa yang meyakinkan mereka bahwa suatu klaim itu nyata
- lakukan ini selagi bridge masih terbuka
wrapped atau bridged yang mana yang masih kamu pegang? sebutkan di komentar dan aku akan baca apa yang sebenarnya mendasari masing-masing, lalu पोस्ट semua yang kutemukan sekaligus.
sukai jika itu menyelamatkan soremu, ikuti jika kamu ingin postingan itu, dari seorang pria yang tidak memeriksa apa pun sampai semuanya sudah terbakar)
#bitcoin #Liquid #exploit