💸 リクイッドネットワークからの約3億2000万ドルの異常なペグアウトは、キー compromis の事象ではなかった可能性があります。 9月6日、リクイッド連合ウォレットから約4,000 BTCが引き出されました。しかし、リクイッドとSideSwapによると、ペグアウト承認キー（PAK）は侵害されておらず、他の署名キーも盗まれていません。 🔋 この事象をさらに興味深くしているのは、引き出しが通常のペグアウトフローを経て、少なくとも15人の機能者中の11人がBitcoinトランザクションに署名したことです。 🛡️ これは、「攻撃者がキーを盗み、引き出しに署名した」という失敗ではなく、本来有効とされるべきでない状態が有効と誤って認識され、その後のコンポーネントが通常のルールに従って承認と署名を完了した可能性を示唆しています。 🖲️ SideSwapは現在、この問題がElementsのバグに起因していると見ています。自らをホワイトハットと称する彼らは、OP_RETURNメッセージを通じてBlockstreamと連絡を取り、すべてのノードに修正が展開された後、「ほとんどの」BTCを返却すると述べています。 キーポイント：すべての署名者が同じ欠陥のある状態を検証している場合、たとえ完全に安全なキーであっても、誤った結果を生む可能性があります。 #Bitcoin #LiquidNetwork #Web3Security