$BTC Liquid на этот раз просто окончательно себя уничтожил
4000 монет BTC — и их уже как не было
Белая шляпа или чёрная?
Братцы
Я только собирался вздремнуть
Увидел это сообщение — сразу сел
На стороне Liquid снова проблемы с сайдчейном
На этот раз не украли приватные ключи
Дыра внизу: код сам открыл лазейку
Взяв с потолка, создали 4000 фейковых L-BTC
А потом нагло и спокойно обменяли на настоящие BTC
На сумму 3,2 миллиарда долларов
Я просто в шоке
Сначала поясню
Не рухнула основная сеть биткоина
Взрывается код Elements на этом сайдчейне Liquid
Атакующий использовал баг, чтобы наминтить L-BTC без резервного обеспечения
Затем прошёл через обычный путь возврата (SideSwap)
И система ещё, блин, распознала это как легальную транзакцию
И послушно выплюнула настоящий BTC из союзного кошелька
Это не “уязвимость”
Это как передать ключи от сейфа прямо в чужие руки
Самое мерзкое —
Устроивший всё это назвался white hat
Сказал: “починим дыру — вернём деньги”
И что в итоге?
SideSwap закрыл все функции кроссчейна
Несколько бирж тоже приостановили пополнение/вывод L-BTC
Тень денег так и не увидели
Доверяете белой шляпе?
Я, по крайней мере, пока поставлю вопросительный знак
Это вообще адекватно? Вот что за дебил?
Так этому верить
В криптомире white hat / black hat
Иногда это решается всего одним мгновением
И просто напоминает обычным людям
Первое
L-BTC у вас в руках
Но сейчас вы вообще не можете вернуть это в основную сеть
Резервы почти выкачали
У этой штуки есть риск обнуления
Это не страшилка
Второе
Не увидев падение, сразу лезь “докупать на дне”
Это называется “ловить падающий нож”
Третье
Даже старые сайдчейны могут наступить на огромную мину в базовом коде
А новые кроссчейн-мосты, L2 —
Подумаешь и сам поймёшь: риск будет ещё более диким
Моё мнение
Основная цепь BTC держится, как старый пёс
Нужно выпускать блоки — выпускайте
Нужно вести учёт — ведите учёт
На неё это почти никак не влияет
Но вот сайдчейны и история про кроссчейн получили пощёчину по полной
В краткосроке деньги будут осторожнее
Пойдут в основную цепь BTC и в топовые активы
А всякие “шлак-коины”, которые держатся за счёт ликвидности на сайдчейнах,
дальше будет тяжело
Как вы думаете, эти 4000 BTC
ещё можно вернуть?
#sideswapsuspendsliquidservices