💸 Peg-out abnormal sebesar ~$320 juta dari Liquid Network mungkin sama sekali bukan insiden kompromi kunci utama. Pada 6 September, hampir 4.000 BTC ditarik dari dompet Liquid Federation. Namun menurut Liquid dan SideSwap, Kunci Otorisasi Peg-out (PAK) tidak dikompromikan, dan tidak ada kunci penandatanganan lain yang dicuri. 🔋 Yang membuat insiden ini lebih menarik adalah penarikan tetap melewati alur peg-out normal, dengan setidaknya 11/15 fungsionaris yang akhirnya menandatangani transaksi Bitcoin. 🛡️ Ini menunjukkan kegagalan mungkin bukan “penyerang mencuri kunci dan menandatangani penarikan,” tetapi lebih kepada suatu keadaan yang seharusnya tidak pernah dianggap valid diterima sebagai valid, setelah itu komponen-komponen selanjutnya menyelesaikan otorisasi dan penandatanganan sesuai aturan normal. 🖲️ SideSwap saat ini mengatakan masalah ini tampaknya berasal dari bug di Elements. Para white hat yang mengklaim dirinya sendiri telah berkomunikasi dengan Blockstream melalui pesan OP_RETURN dan mengatakan mereka akan mengembalikan “sebagian besar” BTC setelah perbaikan diterapkan di seluruh node. Poin Utama: jika setiap penandatangan memvalidasi keadaan cacat yang sama, bahkan kunci yang aman sempurna pun masih dapat menghasilkan hasil yang salah. #Bitcoin #LiquidNetwork #Web3Security