Сетевая Liquid — это далеко не мелкая история с безопасностью. Согласно опубликованным данным, злоумышленник воспользовался уязвимостью в кэше проверки range-proof в ПО Elements: сначала он сгенерировал поддельные L-BTC, которые система принимала как валидные, а затем через PAK-процесс SideSwap обменял их на реальные BTC. После этого из федерального кошелька было выведено около 4000 BTC, общий масштаб — примерно 320 миллионов долларов.
Немного успокаивает то, что человек, сделавший это, представился white hat’ом. После подтверждения исправления уязвимости он вернул порядка 3400 BTC, но оставил около 598 BTC в качестве «персонального вознаграждения». Даже если большая часть средств вернулась, эта история все равно снова вывела на передний план старую проблему: биткоин-сайдчейны оцениваются не только по бренду и стажу. Нужно смотреть на исходный открытый код, федеративную модель и механизмы вывода средств — если где-то сбоит хоть один элемент, доверие быстро подвергается усиленной проверке.
По рынку, возможно, не сразу появится единственное направление, но риск-аппетит по связанным нарративам, скорее всего, будет затронут. Дальше особенно интересно следить за деталями патча от Blockstream, за действиями по аудиту и за тем, решит ли рынок «распространить» этот инцидент на другие решения для масштабирования Bitcoin и мосты. Подобные темы, где нужно одновременно смотреть новости, настроения и рыночную связку, с mlion.ai отслеживать заметно проще.
Ключевые новости и изменения в настроениях будут собираться более централизованно, а при принятии решений легче не пропустить важные подсказки.
Немного успокаивает то, что человек, сделавший это, представился white hat’ом. После подтверждения исправления уязвимости он вернул порядка 3400 BTC, но оставил около 598 BTC в качестве «персонального вознаграждения». Даже если большая часть средств вернулась, эта история все равно снова вывела на передний план старую проблему: биткоин-сайдчейны оцениваются не только по бренду и стажу. Нужно смотреть на исходный открытый код, федеративную модель и механизмы вывода средств — если где-то сбоит хоть один элемент, доверие быстро подвергается усиленной проверке.
По рынку, возможно, не сразу появится единственное направление, но риск-аппетит по связанным нарративам, скорее всего, будет затронут. Дальше особенно интересно следить за деталями патча от Blockstream, за действиями по аудиту и за тем, решит ли рынок «распространить» этот инцидент на другие решения для масштабирования Bitcoin и мосты. Подобные темы, где нужно одновременно смотреть новости, настроения и рыночную связку, с mlion.ai отслеживать заметно проще.
Ключевые новости и изменения в настроениях будут собираться более централизованно, а при принятии решений легче не пропустить важные подсказки.