A Liquid Federation acabou de ser invadida; o atacante explorou uma vulnerabilidade no cache do Elements para cunhar cerca de 4.000 L-BTC sem lastro, usando o SideSwap para sair do canal e convertê-los em BTC “de verdade”. As reservas originais da Liquid de 4.205 BTC foram drenadas até restarem apenas 197; os “white hats” já devolveram 3.400, mas cerca de 600 BTC ainda estão desaparecidos.
Trata-se de uma falha na camada de protocolo, não de vazamento de chaves privadas. A Blockstream vem defendendo o Elements como solução de segurança para sidechain do Bitcoin; como resultado, os caches da validação de range proof podem ser contornados. A segurança do consenso do $BTC está em ordem, mas todos os projetos que dependem de BTC para fazer pontes precisam reavaliar seus modelos de segurança. E, por coincidência, hoje o Irã atacou pela segunda vez em dois dias embarcações militares dos EUA; o Brent disparou para US$ 97,69. O risco geopolítico se soma a um cisne negro em nível de protocolo, e o sentimento de aversão ao risco do mercado não é infundado. Com quem estão, afinal, esses 598,5 BTC — você acha que eles ainda serão devolvidos?
Trata-se de uma falha na camada de protocolo, não de vazamento de chaves privadas. A Blockstream vem defendendo o Elements como solução de segurança para sidechain do Bitcoin; como resultado, os caches da validação de range proof podem ser contornados. A segurança do consenso do $BTC está em ordem, mas todos os projetos que dependem de BTC para fazer pontes precisam reavaliar seus modelos de segurança. E, por coincidência, hoje o Irã atacou pela segunda vez em dois dias embarcações militares dos EUA; o Brent disparou para US$ 97,69. O risco geopolítico se soma a um cisne negro em nível de protocolo, e o sentimento de aversão ao risco do mercado não é infundado. Com quem estão, afinal, esses 598,5 BTC — você acha que eles ainda serão devolvidos?