
💸 लिक्विड नेटवर्क से ~$320M का असामान्य पेग-आउट पूरी तरह से की-कॉम्प्रोमाइज घटना नहीं हो सकती है। 9 जून को, लिक्विड फेडरेशन वॉलेट से लगभग 4,000 BTC निकाले गए। हालाँकि, लिक्विड और साइडस्वैप के अनुसार, पेग-आउट अधिकृति कुंजी (PAK) संक्रमित नहीं हुई थी, और कोई अन्य साइनिंग कुंजियाँ चोरी नहीं हुईं। 🔋 इस घटना को और दिलचस्प बनाता है कि निकासी सामान्य पेग-आउट प्रवाह से ही हुई, जिसमें कम से कम 11/15 कार्यकर्ताओं ने बिटकॉइन लेनदेन पर हस्ताक्षर किए। 🛡️ इससे यह सुझाव मिलता है कि विफलता “आक्रमणकारी ने कुंजी चुरा ली और निकासी पर हस्ताक्षर किए” की नहीं, बल्कि एक ऐसी स्थिति को मान्य मान लिया गया, जो कभी मान्य नहीं होनी चाहिए थी, और उसके बाद नीचे के घटकों ने सामान्य नियमों के अनुसार प्राधिकरण और हस्ताक्षर पूरा किए। 🖲️ साइडस्वैप वर्तमान में कहता है कि समस्या Elements में एक बग से उत्पन्न हुई प्रतीत होती है। स्वयं को सफेद हैट्स कहने वाले लोगों ने OP_RETURN संदेशों के माध्यम से Blockstream के साथ संपर्क किया है और कहा है कि सभी नोड्स पर सुधार लागू होने के बाद वे “अधिकांश” BTC वापस कर देंगे। मुख्य बात: अगर प्रत्येक साइनर समान दोषपूर्ण स्थिति की पुष्टि करता है, तो पूरी तरह सुरक्षित कुंजियाँ भी गलत परिणाम प्रदान कर सकती हैं। #Bitcoin #LiquidNetwork #Web3Security
