💸 Peg-out tidak normal sebanyak ~$320 juta dari Jaringan Liquid mungkin sama sekali bukan kesalahan kompromi kunci. Pada 6 Sep, hampir 4,000 BTC ditarik dari dompet Liquid Federation. Namun, menurut Liquid dan SideSwap, Kunci Otorisasi Peg-out (PAK) tidak dikompromikan, dan tiada kunci penandatanganan lain yang dicuri. 🔋 Apa yang membuat insiden ini lebih menarik ialah penarikan tersebut tetap melalui aliran peg-out biasa, dengan sekurang-kurangnya 11/15 fungionari yang akhirnya menandatangani transaksi Bitcoin. 🛡️ Ini menunjukkan kegagalan mungkin bukan “penyerang mencuri kunci dan menandatangani penarikan”, tetapi sebaliknya, suatu keadaan yang sepatutnya tidak pernah dianggap sah diterima sebagai sah, setelah itu komponen seterusnya menyelesaikan otorisasi dan penandatanganan mengikut peraturan biasa. 🖲️ SideSwap kini menyatakan isu ini kelihatannya berasal daripada ralat dalam Elements. Para penjaga putih yang menggambarkan diri mereka sendiri telah berkomunikasi dengan Blockstream melalui mesej OP_RETURN dan mengatakan mereka akan mengembalikan “sebahagian besar” BTC selepas pembaikan dilaksanakan di semua nod. Kesimpulan Utama: jika setiap penandatangan mengesahkan keadaan yang cacat yang sama, kunci yang selamat sepenuhnya masih boleh menghasilkan hasil yang salah. #Bitcoin #LiquidNetwork #Web3Security