💸 A saída anormal de cerca de US$ 320 milhões da Liquid Network pode não ter sido, de fato, um incidente de comprometimento de chave. Em 6 de setembro, quase 4.000 BTC foram retirados da carteira da Liquid Federation. Mas, segundo a Liquid e a SideSwap, a Chave de Autorização de Peg-out (PAK) não foi comprometida, e nenhuma outra chave de assinatura foi roubada. 🔋 O que torna esse incidente mais interessante é que a retirada ainda passou pelo fluxo normal de peg-out, com pelo menos 11/15 funcionários assinando finalmente a transação em Bitcoin. 🛡️ Isso sugere que a falha pode não ter sido “o atacante roubou uma chave e assinou a retirada”, mas sim que um estado que nunca deveria ter sido considerado válido foi aceito como válido, após o que componentes downstream completaram a autorização e assinatura conforme regras normais. 🖲️ A SideSwap atualmente afirma que o problema parece originar-se de um bug no Elements. Os chamados “white hats” comunicaram-se posteriormente com a Blockstream por meio de mensagens OP_RETURN e disseram que devolverão “a maioria” dos BTC após a correção ser implantada em todos os nodes. Conclusão principal: se todos os signatários estiverem validando o mesmo estado falho, mesmo chaves perfeitamente seguras podem produzir o resultado errado. #Bitcoin #LiquidNetwork #Web3Security