#LiquidNetworkSuffers$320MExploit
#LiquidNetworkSuffers $320MExploit
🚨🔐 Mạng Liquid đang bị tấn công với khoản tiền trị giá 320 triệu đô la 🔐🚨
Phần đáng lo không chỉ là 320 triệu đô la đã bị chuyển đi. Mà giao dịch được cho là đã đi qua một tuyến đường “được ủy quyền” trong khi lỗi bảo mật cốt lõi lại nằm ở nơi khác.
Khoảng 4.000 BTC đã được rút từ ví của liên minh Liquid (federation), tương đương khoảng 95% dự trữ được công bố của họ. Mạng đã ngừng hoạt động trong lúc sự cố xảy ra.
Và đây là những chi tiết đáng nhớ: được cho là các khóa của liên minh và SideSwap không bị xâm nhập. Thay vào đó, các nhà điều tra liên hệ sự cố với một lỗi trong Elements — phần mềm vận hành Liquid.
Câu chuyện còn trở nên kỳ lạ hơn khi các kẻ tấn công tuyên bố họ là “mũ trắng”. Sau khi mạng được khắc phục, người ta cho rằng khoảng 3.400 BTC đã được hoàn trả, trong khi kẻ tấn công vẫn giữ khoảng 598,5 BTC.
Điều này thay đổi cách tôi nghĩ về an ninh: chữ ký đúng không tự động có nghĩa là giao dịch an toàn. Hạ tầng phải xác minh những gì đang được ủy quyền, không chỉ ai là người đã ký.
Bài học nổi bật nhất: trong thế giới tiền mã hóa, an toàn chỉ mạnh bằng mức độ vững chắc của các giả định nằm dưới giao dịch. Điều quan trọng hơn với bạn: khóa an toàn hay mã an toàn?
Tuyên bố miễn trừ: Bài đăng này chỉ nhằm mục đích giáo dục, không phải lời khuyên tài chính.
Mời theo dõi
#LiquidNetwork #Bitcoin #GrowWithSAC $TIA $SENT $MINA