リキッドは鍵を奪われなかった。
奪われたのは「前提」だった。
連邦のマルチシグは機能した。
SideSwap の PAK も機能した。
失敗したのは、次のように扱ったキャッシュだ。「この証明は既にチェック済み」それを「この証明はここでは有効だ」とみなしてしまった。そのチェックをスキップしたことで、裏付けのない L-BTC が鋳造され、そこから正直なペグアウトが実際のビットコインを支払った。
だから、ホワイトハット vs 人質(ホストージ)の議論という枠組みが間違っている。
本当の話は、誰かがキャッシュされた“はい”を再利用するまで問題なく見えたコンセンサスソフトウェアだ。
3,400 $BTC は戻り、~598.5 $BTC は戻らなかった。
ネットワークは今も停止している。
教訓は帽子の色ではない。こうだ。あなたのセキュリティモデルが「すべてのノードが高コストの処理を再検証する」と仮定しているなら、コンテキストを省いたキャッシュキーはお金の印刷機になり得る。
奪われたのは「前提」だった。
連邦のマルチシグは機能した。
SideSwap の PAK も機能した。
失敗したのは、次のように扱ったキャッシュだ。「この証明は既にチェック済み」それを「この証明はここでは有効だ」とみなしてしまった。そのチェックをスキップしたことで、裏付けのない L-BTC が鋳造され、そこから正直なペグアウトが実際のビットコインを支払った。
だから、ホワイトハット vs 人質(ホストージ)の議論という枠組みが間違っている。
本当の話は、誰かがキャッシュされた“はい”を再利用するまで問題なく見えたコンセンサスソフトウェアだ。
3,400 $BTC は戻り、~598.5 $BTC は戻らなかった。
ネットワークは今も停止している。
教訓は帽子の色ではない。こうだ。あなたのセキュリティモデルが「すべてのノードが高コストの処理を再検証する」と仮定しているなら、コンテキストを省いたキャッシュキーはお金の印刷機になり得る。