💸 Ang hindi karaniwang peg-out na halos $320M mula sa Liquid Network ay maaaring hindi talaga isang insidente ng pagkakasira ng key. Noong Sep. 6, isinagawa ang pag-withdraw ng halos 4,000 BTC mula sa wallet ng Liquid Federation. Ngunit ayon sa Liquid at SideSwap, ang Peg-out Authorization Key (PAK) ay hindi na-compromise, at walang iba pang signing keys ang nasakop. 🔋 Ang nagiging mas interesante sa insidente na ito ay ang pag-withdraw ay patuloy na sumunod sa normal na peg-out flow, na may kahit anong 11/15 na mga functionary na nag-sign ng Bitcoin transaction. 🛡️ Ito ay nagpapahiwatig na ang pagkabigo ay maaaring hindi “sinakop ng attacker ang key at sinignan ang pag-withdraw,” kundi mas maraming nangyari ang isang estado na dapat ay hindi dapat ituring na valid ay tinanggap bilang valid, at pagkatapos ay natapos ng mga downstream component ang authorization at signing sa ilalim ng normal na patakaran. 🖲️ Kasalukuyang sinasabi ng SideSwap na ang problema ay nagmumula sa isang bug sa Elements. Ang sariling ipinapakilalang white hats ay nakipag-ugnayan na sa Blockstream sa pamamagitan ng OP_RETURN messages at sinabi nilang babalikin ang “karamihan” ng BTC pagkatapos ma-deploy ang fix sa lahat ng node. Key Takeaway: kung ang bawat signer ay nag-validate ng parehong may-bug na estado, kahit pa ang mga key ay perpektong ligtas, maaari pa ring magresulta ito sa maling outcome. #Bitcoin #LiquidNetwork #Web3Security