#LiquidNetworkSuffers$320MExploit
#LiquidNetworkSuffers $320MExploit
🚨🔐 сеть Liquid подверглась взлому на сумму 320 миллионов долларов 🔐🚨
Самое тревожное — не только то, что 320 миллионов долларов были выведены. В предполагаемой транзакции, как считается, она прошла по разрешённому пути, несмотря на отказ базовой безопасности в другом месте.
Около 4,000 BTC были сняты с кошелька федерации Liquid, то есть примерно 95% от заявленных резервов. Сеть остановила активность во время инцидента.
И вот детали, которые стоит запомнить: предполагается, что ключи федерации и SideSwap не были взломаны. Вместо этого следователи связывают инцидент с уязвимостью в Elements — программе, которая запускает Liquid.
История стала ещё более странной, когда злоумышленники заявили, что они были “white hats” (белыми шляпами). После восстановления сети, как предполагается, около 3,400 BTC были возвращены, а у атакующих осталось примерно 598.5 BTC.
Это меняет мой взгляд на безопасность: правильная подпись не означает автоматически, что транзакция безопасна. Инфраструктура должна проверять, что именно ей поручено, а не только то, кто поставил подпись.
Главный урок: в мире криптовалют безопасность не бывает сильнее, чем прочность заложенных в транзакции предпосылок. Что вам важнее: безопасные ключи или безопасный код?
Отказ от ответственности: этот пост предназначен только для образовательных целей и не является финансовым советом.
Пожалуйста, продолжайте следить
#LiquidNetwork #Bitcoin #GrowWithSAC $TIA $SENT $MINA